base64urlUnescape的解码是固定写法,decode出base64的内容

let myJwt = {
sign(content,secret){
let r = crypto.createHmac(‘sha256’,secret).update(content).digest(‘base64’);
return this.base64urlEscape®
},
base64urlEscape(str){
return str.replace(/+/g, ‘-’).replace(///g, ‘’).replace(/=/g, ‘’);
},
toBase64(content){
return this.base64urlEscape(Buffer.from(JSON.stringify(content)).toString(‘base64’))
},
encode(username,secret){
let header = this.toBase64({ typ: ‘JWT’, alg: ‘HS256’ });
let content = this.toBase64(username);
let sign = this.sign([header,content].join(’.’),secret);
return [header,content,sign].join(’.’)
},
base64urlUnescape(str) {
str += new Array(5 - str.length % 4).join(’=’);
return str.replace(/-/g, ‘+’).replace(/
/g, ‘/’);
},
decode(token,secret){
let [header,content,sign] = token.split(’.’);
let newSign = this.sign([header,content].join(’.’),secret);
if(sign === newSign){
return Buffer.from(this.base64urlUnescape(content),‘base64’).toString();
}else{
throw new Error(‘被篡改’)
}
}
}
let myJwt = {
    sign(content,secret){
        let r = crypto.createHmac(‘sha256’,secret).update(content).digest(‘base64’);
        return this.base64urlEscape®
    },
    base64urlEscape(str){
        return str.replace(/+/g, ‘-’).replace(///g, ‘’).replace(/=/g, ‘’);
    },
    toBase64(content){
        return this.base64urlEscape(Buffer.from(JSON.stringify(content)).toString(‘base64’))
    },
    encode(username,secret){
        let header = this.toBase64({ typ: ‘JWT’, alg: ‘HS256’ });
        let content = this.toBase64(username);
        let sign = this.sign([header,content].join(’.’),secret);
        return  [header,content,sign].join(’.’)
    },
    base64urlUnescape(str) {
        str += new Array(5 - str.length % 4).join(’=’);
        return str.replace(/-/g, ‘+’).replace(/
/g, ‘/’);
    },
    decode(token,secret){
        let [header,content,sign] = token.split(’.’);
        let newSign = this.sign([header,content].join(’.’),secret);
        if(sign === newSign){
            return Buffer.from(this.base64urlUnescape(content),‘base64’).toString();
        }else{
            throw new Error(‘被篡改’)
        }
    }
}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值