同样点击Send Request当看到下面图片的响应，就意味着响应成功:
其实以上就是JWT的一些简单的用法，接下来再说一下JWT本身存在的优缺点.
JWT的不足
JWT占用的存储空间其实并不小，如果我们需要签名做过多的信息，那么token很可能会超出cookie的长度限制，例如对比一下这两张图片：
很明显，随着payload的信息量增大，token的长度也会增加；
安全性，其实如果
token的占用空间过大，Cookie最大存储空间只有4kb前端可以存储在localStorage之类的本地存储，但是会带来一个问题，如果不是放在cookie的话，安全性就会大打折扣，就会有通过js脚本获取到的风险，就意味着任何hacker都可以拿着它做任何事情；不灵活的时效性，其实JWT的某方面意义在于用户
token不需要持久化存储，而是采用服务器校验的方式对token进行有效校验，刚才看到了，签名也是把到期时间一并签名的，如果改变到期时间token就会被篡改，由于没有存储和手动更改时效的方法，所以很难立刻将这个token删掉，如果用户重复登陆两次，生成两个token，那么原则上两个token都是有效的；
总结
以上主要讲了几点：
JWT的原理，主要是通过服务器的私钥对JSON的签名产生的
token进行会话；也介绍了JWT内部数据的组成，是由Header用来指定签名算法和类型的，payload来传输JSON数据，Signature来对数据进行签名算法，放置篡改；
具体介绍了一下如何通过nodejs使用JWT，通过
sign方法进行数据签名，verify方法进行签名验证；还介绍了一些JWT的不足：
一个是存储空间随着签名数据量的增大而增加;
再有就是安全性，如果由于存储空间过大将无法存储在安全级别相对较高的
Cookie中，导致脚本可以随意获取；再有就是时效性，无法灵活的控制
token的时效性；
这个是上面nodejs的demo源码，可供参考；
https://github.com/wangzi6224/jwt-usage-nodejs
以上就是浅析nodejs中怎么使用JWT？的详细内容，更多请关注编程网其它相关文章！
