jwt解密

认识JWT

什么是JWT？

JWT全称是JSON Web Token是一个开放标准(RFC 7519)，目前最流行的跨域身份验证解决方案。

它定义了一种经过加密的格式，放在json对象在请求中传递，用于验证请求是否被允许访问。

JWT的原理

服务器经过认证以后，会生成加密串返回前台，结构如下图：

JSON Web Token由三部分组成，它们之间用.连接。

* Header 头部
* Payload 负载
* Signature 签名

Header

Header 部分用Base64URL解密后是一个JSON对象，主要描述了签名的算法和令牌类型。

    {
      "alg": "HS256",
      "typ": "JWT"
    }

Payload

Payload 部分同样也是一个JSON对象，它包含Claim。

Claim中存的就是这些字段，有三种类型：

Registered claims 预定义的声明
Public claims 公开声明
Private claims 私有声明

JWT 规定了7个Registered claims

iss (issuer)：签发人
exp (expiration time)：过期时间
sub (subject)：主题
aud (audience)：受众
nbf (Not Before)：生效时间
iat (Issued At)：签发时间
jti (JWT ID)：编号

Signature

Signature 部分是对前两部分的签名，用来防止数据篡改。

服务端指定密钥（secret），使用Header指定的签名算法，用转码后的JWT串产生签名。

JWT解码

1.解码工具
https://www.box3.cn/tools/jwt.html
2.官网
https://jwt.io/
3.函数
https://stackoverflow.com/questions/38552003/how-to-decode-jwt-token-in-javascript-without-using-a-library

function parseJwt (token) {
    var base64Url = token.split('.')[1];
    var base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
    var jsonPayload = decodeURIComponent(atob(base64).split('').map(function(c) {
        return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);
    }).join(''));

    return JSON.parse(jsonPayload);
};

4.npm包

npm i jwt-decode

https://www.npmjs.com/package/jwt-decode

解码后：

参考：
https://www.jianshu.com/p/75b865e55568