jwt总结

客户端每次访问那些又权限的接口时，都需要主动通过请求头中的Authorization 字段，将token字符串发送到服务器进行身份认证，此时服务器可通过express-jwt这个中间件自动将客户端发过来的token解析还原成json对象。用户的信息通过token字符串的形式，保存在客户端，服务器通过还原token来认证身份。express-jwt 用于将jwt字符串还原成对象。将用户信息加密成jwt字符串，响应给客户端。安装JWT相关的包，两个包。定义secret 密钥。把JWT的字符串放在。