超级会员免费看
JWT（JSON Web Token）是一种用于在用户和服务器之间传递安全信息的字符串规范。本文详细介绍了JWT的组成部分（Header、Payload、Signature）及其作用，并探讨了在Node.js中如何生成和校验JWT，包括使用jsonwebtoken库生成token以及koa-jwt中间件进行验证。此外，还讨论了JWT的优缺点，如跨语言通用性、易于传输，以及在分布式系统中的应用和安全性挑战。
一、是什么
JWT（JSON Web Token），本质就是一个字符串书写规范，如下图，作用是用来在用户和服务器之间传递安全可靠的信息
在目前前后端分离的开发过程中，使用token鉴权机制用于身份验证是最常见的方案，流程如下：
服务器当验证用户账号和密码正确的时候，给用户颁发一个令牌，这个令牌作为后续用户访问一些接口的凭证
后续访问会根据这个令牌判断用户时候有权限进行访问
Token，分成了三部分，头部（Header）、载荷（Payload）、签名（Signature），并以.进行拼接。其中头部和载荷都是以JSON格式存放数据，只是进行了编码
header
每个JWT都会带有头部信息，这里主要声明使用的算法。声明算法的字段名为alg，同时还有一个typ的字段，默认JWT即可。以下示例中算法为HS256
{
"alg"
订阅专栏 解锁全文
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
