既然express-jwt似乎主要关注对JWT的验证，你能使用express-JWT对令牌进行签名吗？

Question

我正在使用一个express应用程序，我想实现基于令牌的身份验证，我想知道我主要在客户端和服务器端都需要什么库？我查看了express-jwt，我没有看到库实际上可以对web令牌进行签名，但我可以清楚地看到它用于验证，所以我的package.json中是否也需要node-jsonwebtoken？而在客户端，我正在考虑类似于jwt-decode的东西？

Answer 1

如果您正在寻找使用json web令牌进行身份验证的工作示例，您可能需要查看这个很好的教程：http://jasonwatmore.com/post/2015/12/09/MEAN-Stack-User-Registration-and-Login-Example.aspx#views-folder

它解释了如何使用均值堆栈(NodeJS、Express、Angular、MongoDB)以一种简单的方式构建基于JWT的身份验证。作者使用jsonwebtoken npm package对令牌进行签名。此程序包还可用于验证令牌。