JWT 生成与签名校验

什么是JWT 生成与签名校验？

JWT 生成工具用 HS256、HS384 或 HS512 对自定义 Payload 签名，输出完整令牌；同时可用同一密钥校验任意令牌的签名是否有效并检查是否过期。签名与校验都在浏览器本地完成。

怎么用JWT 生成与签名校验？

1. 1编辑 Payload（JSON），按需加入 sub、exp、iss 等声明。
2. 2填写 HMAC 密钥并选择算法。
3. 3点击「生成令牌」，结果可直接用于测试请求。
4. 4把任意令牌粘进验签框，点击校验可确认签名与有效期。

在代码里怎么实现？

一次性操作用上面的工具，重复性工作建议固化到脚本或项目里。

import jwt from 'jsonwebtoken';

const token = jwt.sign({ sub: '10241', roles: ['admin'] }, process.env.JWT_SECRET, {
  algorithm: 'HS256',
  expiresIn: '1h',
});

const claims = jwt.verify(token, process.env.JWT_SECRET);

常见问题