javascript - 如何借助 key 生成 token ？

Question

在基于 token 的身份验证中，用户将通过某种形式的用户名和密码验证来验证自己。服务器需要验证用户凭据。一旦服务器验证了用户凭据，服务器就会向用户颁发签名 token 。这里服务器可以利用该 secret 来生成 token 。我在一些 config.js 文件中给出了一个 key

module.exports = {
    'secretKey': '12345-67890-09876-54321',
    'mongoUrl' : 'mongodb://localhost:27017/conFusion'
}

所以我想知道的是服务器如何利用这个 key 来创建和验证 JSON Web token ...

Answer 1

有很多关于JWT and how they work的文章，所以我将跳过这一部分，因为我不想粘贴整篇文章。

JWT 的好处是您可以将数据放入其中(通常是有关您的用户的信息)。这样做，您无需查询数据库来验证它们，并且可以加快 API/服务的响应时间。

因为您将信息放入 token 中(可能是敏感数据，甚至只是邮件和姓名)，所以您必须对其进行加密，以便除了您之外没有人可以读取它。

这是 secret key :您可以将其视为门 key (是的，就像在现实世界中一样)。它允许您加密(关上门)您的数据，这样就没有人可以理解它，并解密它(打开门)，以便您可以读取它。
由于 key 位于您的服务器上，并且您是唯一可以访问它的人，因此您是唯一可以解密和读取 JWT 的人。

这只是其工作原理的概述，我希望它能够很好地解释 key 的作用，有关 JWT 的更多信息和详细信息，this article很好。

谨致问候，