身份认证：JWT在Node.js中的实现-js教程-PHP中文网

身份认证：JWT在Node.js中的实现

夢幻星辰

发布： 2025-11-22 22:37:02

原创

247人浏览过

JWT通过Header、Payload和Signature三部分实现无状态认证，用户登录后服务器签发Token，客户端在后续请求中携带该Token，服务端验证其有效性。使用Node.js的jsonwebtoken库可快速实现签发与验证，需将密钥存于环境变量、设置合理过期时间、避免存储敏感信息，并结合刷新Token等机制提升安全性，适用于分布式架构下的身份认证。

身份认证：jwt在node.js中的实现

在现代Web应用中，身份认证是保障系统安全的核心环节。JWT（JSON Web Token）因其无状态、易扩展的特性，成为Node.js项目中常用的身份验证方案。它通过加密签名的方式传递用户信息，避免服务端存储会话数据，非常适合分布式架构。

JWT的基本结构与工作原理

JWT由三部分组成：头部（Header）、载荷（Payload）和签名（Signature），以点号分隔，形如xxxxx.yyyyy.zzzzz。

Header：包含令牌类型和所用签名算法（如HS256）
Payload：携带实际数据，比如用户ID、角色、过期时间等
Signature：对前两部分进行签名，确保内容未被篡改

当用户登录成功后，服务器生成JWT并返回给客户端；之后每次请求，客户端在Authorization头中携带该Token，服务端验证其有效性后决定是否响应。

使用jsonwebtoken库实现签发与验证

Node.js中可通过jsonwebtoken库快速集成JWT功能。安装方式：

npm install jsonwebtoken

登录后复制

登录时签发Token示例：

const jwt = require('jsonwebtoken');

// 假设用户已通过用户名密码验证
const payload = { userId: '123', role: 'user' };
const secret = 'your-super-secret-key'; // 应存于环境变量
const token = jwt.sign(payload, secret, { expiresIn: '1h' });

登录后复制

将token返回给前端，后续请求即可用于身份识别。

国洋商务通

Gyb2b V1.01免费版可终身使用,是一款功能强大的B2B电子商务应用软件。该软件不仅更新和修改了V1.0相关功能，更是采用了目前互联网上最流行的LAMP组合（Linux+Apache+Mysql+PHP）开发完成，模板技术实现了界面与代码的有效分离，用户可以快速地在此基础上编译模板；提供B2B电子商务应用最常见的求购、供应、商品、公司库、行业资讯、商圈、资信认证、在线交易、交易评分、留言、搜

查看详情

在中间件中验证Token：

function authenticateToken(req, res, next) {
  const authHeader = req.headers['authorization'];
  const token = authHeader && authHeader.split(' ')[1]; // Bearer TOKEN

  if (!token) return res.sendStatus(401);

  jwt.verify(token, secret, (err, user) => {
    if (err) return res.sendStatus(403);
    req.user = user;
    next();
  });
}

登录后复制

验证通过后，将用户信息挂载到req对象，供后续处理函数使用。