Node使用koa2实现一个简单JWT鉴权的方法


Posted in Javascript onJanuary 26, 2021

JWT 简介

什么是 JWT

全称 JSON Web Token , 是目前最流行的跨域认证解决方案。基本的实现是服务端认证后,生成一个 JSON 对象,发回给用户。用户与服务端通信的时候,都要发回这个 JSON 对象。

JSON 类似如下:

{
 "姓名": "张三",
 "角色": "管理员",
 "到期时间": "2018年7月1日0点0分"
}

为什么需要 JWT

先看下一般的认证流程,基于 session_idCookie 实现

1、用户向服务器发送用户名和密码。

2、服务器验证通过后,在当前对话( session )里面保存相关数据,比如用户角色、登录时间等等。

3、服务器向用户返回一个 session_id ,写入用户的 Cookie

4、用户随后的每一次请求,都会通过 Cookie ,将 session_id 传回服务器。

5、服务器收到 session_id ,找到前期保存的数据,由此得知用户的身份。

但是这里有一个大的问题, 假如是服务器集群,则要求 session 数据共享,每台服务器都能够读取 session 。这个实现成本是比较大的。

JWT 转换了思路,将 JSON 数据返回给前端的,前端再次请求时候将数据发送到后端,后端进行验证。也就是服务器是无状态的,所以更加容易拓展。

JWT 的数据结构

JWT 的三个部分依次如下:

Header (头部),类似如下

{
 "alg": "HS256",
 "typ": "JWT"
}

alg 属性表示签名的算法( algorithm ),默认是 HMAC SHA256 (写成 HS256 )。 typ 属性表示这个令牌( token )的类型( type ), JWT 令牌统一写为 JWT

Payload (负载)。也是一个 JSON ,用来存放实际需要传递的数据。 JWT 规定了 7 个官方字段。如下所示

  • iss (issuer):签发人
  • exp (expiration time):过期时间
  • sub (subject):主题
  • aud (audience):受众
  • nbf (Not Before):生效时间
  • iat (Issued At):签发时间
  • jti (JWT ID):编号

当然也可以自定义私有字段。 但是要注意,JWT 默认是不加密的,任何人都可以读到,所以不要把秘密信息放在这个部分。

Signature (签名)。 Signature 部分是对前两部分的签名,防止数据篡改。首先,需要指定一个密钥( secret )。这个密钥只有服务器才知道,不能泄露给用户。然后,使用 Header 里面指定的签名算法(默认是 HMAC SHA256 ),按照下面的公式产生签名。

HMACSHA256(
 base64UrlEncode(header) + "." +
 base64UrlEncode(payload),
 secret)

算出签名以后,把 HeaderPayloadSignature 三个部分拼成一个字符串,每个部分之间用"点"(.)分隔,就可以返回给用户。如下所示

Node使用koa2实现一个简单JWT鉴权的方法

JWT 的安全

  • JWT 默认是不加密,但也是可以加密的。 JWT 不加密的情况下,不能将秘密数据写入 JWT
  • JWT 本身包含了认证信息,一旦泄露,任何人都可以获得该令牌的所有权限。为了减少盗用, JWT 的有效期应该设置得比较短。对于一些比较重要的权限,使用时应该再次对用户进行认证
  • 为了减少盗用, JWT 不应该使用 HTTP 协议明码传输,要使用 HTTPS 协议传输

Node 简单demo—— Koa JWT 的实现

说完理论知识,我们来看下如何实现 JWT ,大致的流程如下:

Node使用koa2实现一个简单JWT鉴权的方法

首先,用户登录后服务端根据用户信息生成并返回 token 给到客户端,前端在下次请求中把 token 带给服务器,服务器验证有效后,返回数据。无效的话,返回 401 状态码

这里我们用 Node 实现,主要用到的两个库有

Node.js 应用:Koa2 使用 JWT 进行鉴权

到此这篇关于Node使用koa2实现一个简单JWT鉴权的方法的文章就介绍到这了,更多相关Node koa2 JWT鉴权内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Javascript 相关文章推荐
prototype Element学习笔记(篇二)
Oct 26 Javascript
javascript删除元素节点removeChild()用法实例
May 26 Javascript
JS用斜率判断鼠标进入DIV四个方向的方法
Nov 07 Javascript
js实现图片粘贴上传到服务器并展示的实例
Nov 08 Javascript
微信小程序用户自定义模版用法实例分析
Nov 28 Javascript
jQuery第一次运行页面默认触发点击事件的实例
Jan 10 jQuery
详解react、redux、react-redux之间的关系
Apr 11 Javascript
js中Object.defineProperty()方法的不详解
Jul 09 Javascript
解决vue-quill-editor上传内容由于图片是base64的导致字符太长的问题
Aug 20 Javascript
浅析微信小程序modal弹窗关闭默认会执行cancel问题
Oct 14 Javascript
JavaScript使用prototype属性实现继承操作示例
May 22 Javascript
Vue封装Axios请求和拦截器的步骤
Sep 16 Javascript
vue3 watch和watchEffect的使用以及有哪些区别
Jan 26 #Vue.js
vue实现轮播图帧率播放
Jan 26 #Vue.js
vue 组件基础知识总结
Jan 26 #Vue.js
深入了解Vue动态组件和异步组件
Jan 26 #Vue.js
如何在 Vue 表单中处理图片
Jan 26 #Vue.js
Vue实现摇一摇功能(兼容ios13.3以上)
Jan 26 #Vue.js
原生js实现九宫格拖拽换位
Jan 26 #Javascript
You might like
PHP定时自动生成静态HTML的实现代码
2010/06/20 PHP
浅析PHP程序防止ddos,dns,集群服务器攻击的解决办法
2013/06/18 PHP
老版本PHP转义Json里的特殊字符的函数
2015/06/08 PHP
js验证表单大全
2006/11/25 Javascript
js 禁用只读文本框获得焦点时的退格键
2010/04/25 Javascript
JavaScript转换农历类实现及调用方法
2013/01/27 Javascript
Javascript selection的兼容性写法介绍
2013/12/20 Javascript
jquery和js实现对div的隐藏和显示方法
2014/09/26 Javascript
Bootstrap3制作自己的导航栏
2016/05/12 Javascript
javascript自执行函数
2017/02/10 Javascript
使用react-router4.0实现重定向和404功能的方法
2017/08/28 Javascript
JS实现的简单标签点击切换功能示例
2017/09/21 Javascript
JS实现运动缓冲效果的封装函数示例
2018/02/18 Javascript
Vue中的字符串模板的使用
2018/05/17 Javascript
JavaScript树的深度优先遍历和广度优先遍历算法示例
2018/07/30 Javascript
vue中当图片地址无效的时候,显示默认图片的方法
2018/09/18 Javascript
css配合JavaScript实现tab标签切换效果
2018/10/11 Javascript
JS中创建自定义类型的常用模式总结【工厂模式,构造函数模式,原型模式,动态原型模式等】
2019/01/19 Javascript
vue实现路由懒加载及组件懒加载的方式
2019/06/11 Javascript
小程序实现锚点滑动效果
2019/09/23 Javascript
vue+vuex+axios从后台获取数据存入vuex,组件之间共享数据操作
2020/07/31 Javascript
python查询mysql,返回json的实例
2018/03/26 Python
详解基于django实现的webssh简单例子
2018/07/17 Python
python删除字符串中指定字符的方法
2018/08/13 Python
Python 类属性与实例属性,类对象与实例对象用法分析
2019/09/20 Python
Python将列表中的元素转化为数字并排序的示例
2019/12/25 Python
jupyter notebook插入本地图片的实现
2020/04/13 Python
学python需要去培训机构吗
2020/07/01 Python
加拿大户外探险购物网站:SAIL
2020/06/27 全球购物
2013届毕业生求职信范文
2013/11/20 职场文书
文明礼仪事迹材料
2014/01/09 职场文书
土建专业大学生自荐信范文
2014/04/09 职场文书
委托协议书范本
2014/04/22 职场文书
违反交通安全法检讨书
2014/10/24 职场文书
2014年语文教师工作总结
2014/12/18 职场文书
上班迟到检讨书
2015/05/06 职场文书