angular - 以 Angular 验证 jwt？

Question

早晨;

我有一个关于 JWT 和 Angular 的问题。

我希望使用 jwt 在我的前端应用程序(使用 angular 开发)和后端服务之间进行所有事务，以确保数据完整性。

那么angular App如何检查和验证jwt消息呢？我知道该应用程序必须使用 key 来验证 jwt 数据，但问题是我应该将 key 保存在 angular 应用程序的何处？或者我必须假设 jwt 在所有情况下都有效？

亲切地

Answer 1

事实是您的 key 是服务器端的。 Express JWT package
做得很好。

你在客户端做的是检查它的有效性。

您可以使用拦截器检查每个 HTTP 请求的完整性:Official docs on Interceptors

然后在每个请求上，您将根据您在服务器端实际设置的内容验证 JWT。
然后在实际 token 有效或无效时处理您的情况。

这是 Angular 2 JWT package 的链接