token的加签解签_加签token-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_52819902/article/details/128968151

文章详细介绍了在Node.js中使用jsonwebtoken库进行JSONWebToken(JWT)的加签和解签过程，用于用户注册和登录状态的管理。加签生成私有密钥token，解签验证用户信息和密码匹配。加密过程中使用了环境变量（JWD_SECRET）作为盐值，确保了安全性，且该变量存储在未上传至服务器的本地.env文件中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

加签是为了生成用户注册时的私有密钥token，解签是为了维护用户登陆状态判断是否传递的用户，密码是否匹配。

后端实现token的加签解签其实是两个封装好的函数再调用的过程

先引入jsonwebtoken

const jwt = require('jsonwebtoken')

同时为了确保加签和解签的过程加密还需一个步骤，加盐。

保存在超级管理员的本地目录下的.env文件在我们git上传文件时不会上传到服务器上，所以利用私有的表示加盐确保加密过程的保密性。

require('dotenv').config({path:'../../.env'})

以下是加签过程

//加签=>token
const sign = async({username,email})=>{
    return new Promise((resolve,reject)=>{
        jwt.sign ({
            username,
            email
        },process.env.JWD_SECRET,(err,token)=>{
            if(err){
                return reject(err)
            }
            resolve(token)
        })
    })
}

以下是解签过程

//解签=》验证
const decode = async(token)=>{
    return new Promise((resolve,reject)=>{
        jwt.verify(token,process.env.JWD_SECRET,(err,decoded)=>{
            if(err){
                return reject(err)
            }
            resolve(decoded)
        })
    })
}

测试结果

const test = async()=>{
    const data = {
        username:'admin',
        email:'admin@qq.com'
    }
    const {username,email} = data 

    const token = await sign({username,email})
    console.log('token is :',token );
    const decoded = await decode(token)
    console.log('decoded :',decoded);
}

test()

输出正确