JWT构成、原理及简单实现

1.JWT构成

头部（header）
有效载荷（Payload）
签名（signature）

2.header(header是一段json，经过base64编码变成一段字符串，编码前后对比图如图所示：)

typ:token的类型，这里固定为JWT
alg：使用的hash算法，例如：HMAC SHA256或者RSA

JWT构成、原理及简单实现

3.payload

存储需要传递的信息，如用户ID、用户名等
还包含元数据，如过期时间、发布人等
与header不同，payload可以加密

4.signature

对header和payload部分进行签名
保证token在传输的过程中没有被篡改或者损坏

JWT构成、原理及简单实现

5.JWT工作原理

客户端通过请求将用户名和密码传给服务端，服务端将用户名和密码进行核对，核对成功后将用户id等其他信息作为jwt的有效载荷（payload）与头部进行base64编码形成jwt（字符串），后端将这段字符串作为登陆成功的返回结果返回给前端。前端将其保存在localstroage或sessionstroage里，退出登录时，删除JWT字符串就可以。

每次请求，前端都会把JWT作为authorization请求头传给后端，后端进行检查。

JWT构成、原理及简单实现

6.简单实现

安装：npm i jsonwebtoken --save

在controllers中：

const jsonwebtoken = require('jsonwebtoken');
const User = require('../models/user');class UserCtl {async login(ctx) {
        ctx.verifyParams({  //验证参数
            name:{type:'string',required:true},
            password:{type:'string',required:true},
        })

        //验证用户名或密码是否正确
        const user = await User.findOne(ctx.request.body);
        if(!user){
            ctx.throw(401,"用户名或密码不正确")
        }
        const { _id, name} = ctx.request.body;
        const token = jsonwebtoken.sign({ _id, name}, secret,{expiresIn:'1d'});//生成token，expiresIn:过期时间（1天）
        ctx.body = {token};
    }
    
}

module.exports = new UserCtl()