Node.js JWT 教程

Welcome to the Node.js JWT tutorial! If you're looking to implement JSON Web Tokens (JWT) in your Node.js application, you've come to the right place. In this guide, we'll cover the basics of JWT, how to create and verify tokens, and best practices to ensure security.

JWT 简介

JWT (JSON Web Token) 是一种轻量级的安全令牌，用于在网络上安全地传输信息。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。下面是一个简单的 JWT 示例：

Header: { "alg": "HS256", "typ": "JWT" }
Payload: { "sub": "1234567890", "name": "John Doe", "admin": true }
Signature: "1234567890abcdef1234567890abcdef1234567890"

创建 JWT

在 Node.js 中，我们可以使用 jsonwebtoken 包来创建 JWT。首先，你需要安装这个包：

npm install jsonwebtoken

然后，你可以使用以下代码来创建一个 JWT：

const jwt = require('jsonwebtoken');

const token = jwt.sign(
  { sub: '1234567890', name: 'John Doe', admin: true },
  'your_jwt_secret',
  { expiresIn: '1h' }
);

console.log(token);

在上面的代码中，sign 函数用于创建 JWT。它接受三个参数：要编码的数据、密钥和选项。

验证 JWT

要验证 JWT，你可以使用 jsonwebtoken 包中的 verify 函数：

const jwt = require('jsonwebtoken');

const token = 'your_jwt_token';

jwt.verify(token, 'your_jwt_secret', (err, decoded) => {
  if (err) {
    console.error('Invalid token');
  } else {
    console.log(decoded);
  }
});

在上面的代码中，verify 函数用于验证 JWT。它接受三个参数：JWT、密钥和回调函数。

安全注意事项

确保你的密钥是安全的，并且不要泄露。
使用 HTTPS 来保护你的 JWT。
在载荷中只包含必要的信息。
使用 exp 字段来设置 JWT 的过期时间。

扩展阅读

如果你想要更深入地了解 JWT，可以阅读以下文章：

希望这个教程能帮助你更好地理解 JWT 在 Node.js 中的应用。祝你编码愉快！👨‍💻👩‍💻