JWT 实现指南

在本文中，我们将探讨 JSON Web Tokens (JWT) 的实现方法。JWT 是一种用于在各方之间安全地传输信息的开放标准（RFC 7519）。它被广泛应用于单点登录、身份验证和授权等方面。

JWT 的组成部分

JWT 由三部分组成：

头部（Header）：描述 JWT 的类型和签名算法。
载荷（Payload）：包含实际的信息，如用户身份、权限等。
签名（Signature）：用于验证 JWT 的完整性和真实性。

实现步骤

以下是使用 Node.js 和 Express 框架实现 JWT 的基本步骤：

安装依赖

npm install express jsonwebtoken express-jwt

创建 JWT
```
const jwt = require('jsonwebtoken');

const token = jwt.sign({
    sub: '1234567890',
    name: 'John Doe',
    iat: Math.floor(Date.now() / 1000)
}, 'secret');
```
在这个例子中，我们使用 jsonwebtoken 库创建了一个 JWT。sign 函数接收三个参数：要编码的信息、密钥和可选的选项对象。

验证 JWT

const jwt = require('jsonwebtoken');

jwt.verify(token, 'secret', (err, decoded) => {
    if (err) {
        console.error('Invalid token');
    } else {
        console.log(decoded);
    }
});

verify 函数用于验证 JWT 的完整性和真实性。如果 JWT 无效或已过期，将返回错误。

扩展阅读

如果您想了解更多关于 JWT 的信息，可以阅读以下文章：