验证客户端？

Question

function generateToken(user) {
  return jwt.sign(user, secret, {
    expiresIn: 10080 // in seconds
  });
}

因此，为了实现这个逻辑，我认为我需要在客户端验证JWT令牌。Q1，这是一个明智的做法吗。

Q2，我正在使用的JWT库似乎需要一个公钥才能使用它的verify()函数。我似乎没有公钥，只有一个秘密，这是我刚刚编造的，所以它不是用一对生成的。我的公钥从何而来，或者是否有另一种方法来验证我的令牌而不使用此方法？

这一切似乎应该是显而易见的，我错过了一些东西，所以很抱歉，如果这是一个愚蠢的问题，但我似乎找不到答案？

Answer 1

DR

1. 必须始终验证服务器中JWS的签名。
2. 客户端签名验证没有什么作用，除非您有一个有意义的特定情况，否则不要这样做。
3. 您不需要验证JWS令牌的签名来检查客户端中的过期。（除非您正在加密声明，也就是使用JWE，否则在这种情况下，您需要执行类似的操作，因为您需要一个密钥来解密声明）。
4. 您也不需要验证JWS的签名来检查服务器中的过期，但是您应该这样做，因为这样可以确定没有人更改过期（否则验证将失败，因为如果声明更改，那么重新计算的签名将不同）
5. 要读取未加密的声明，只需对其进行解码即可。您可以在客户机中使用jwt-decode。

我现在意识到，在令牌过期后，我的前端仍然允许用户请求我的apiendpoint[...]

“exp”（过期时间）声明标识了过期时间，在过期时间或过期时间之后，JWT不得接受处理。

在像您所说的web应用程序中，使用令牌是为了允许无状态服务器对客户机请求进行身份验证。可选过期声明的目标是允许服务器对生成的JWS有一定的控制（如果我们使用JWT进行身份验证，则必须对它们进行签名，因此我们应该讨论JWS）。

如果没有过期，令牌将永远有效，或者直到用于签名令牌的密钥更改（这将使验证过程失败）。顺便说一句，使会话无效是使用无状态身份验证最臭名昭著的缺点之一。

jwt.verify(token, secretOrPublicKey, [options, callback])

secretOrPublicKey是一个字符串或缓冲区，包含用于HMAC算法的秘密，或者用于RSA和ECDSA的PEM编码的公钥

我假设您两者都不使用，并且使用的是类似“shhhh”的字符串。

var token = jwt.sign({ data: '¿Donde esta Santiago?'}, 'shhhh');

那你应该做

var decoded = jwt.verify(token, 'shhhhh');