JWT(JSON Web Token)
允许我们使用JWT在用户和服务器之间传递安全可靠的信息的规范。
JWT由三个部分组成：header（头部）、payload（载荷）、signature（签名）。
一、头部 header
头部用于描述关于该JWT的最基本的信息，例如其类型以及签名所用的算法等，用base64url编码生成jwt header头部。
var base64url = require("base64url");var header = { ???‘typ‘: ‘jwt‘, ???‘alg‘: ‘hs256‘};var base64urlheader = base64url(JSON.stringify(header));header头部：
- typ: 类型
- alg: 签名所用算法
二、载荷 payload
var payload = { ???"iss": "momobutong", ???"iat": iat, ???"exp": exp, ???"aud": "www.example.com", ???"sub": "momobutong@example.com", ???"from_user": "B", ???"target_user": "A"}var base64urlpayload = base64url(JSON.stringify(payload));- iss: 该JWT的签发者
- sub: 该JWT所面向的用户
- aud: 接收该JWT的一方
- exp(expires): 过期时间（Unix时间戳）
- iat(issued at): 签发时间
三、签名 signature
签名signature由header头部、载荷payload、密钥组成。
var crypto = require("crypto");var signature = crypto.createHmac(‘sha256‘, ‘secretkey‘).update(base64urlheader+‘.‘+base64urlpayload).digest(‘hex‘);生成jwt
JWT JSON Web Token
原文地址：https://www.cnblogs.com/momobutong/p/8649771.html