NodeJS JWT(json web token) 認證

JWT 是什麼？不知道
web service？ app service？ 認證方式？

１、生成 token

const jwt = require("jsonwebtoken");

//生成 token
let content ={msg:"today  is  a  good  day"}; // 要生成token的主題信息
let secretOrPrivateKey="woleigequanizhidaoxiesm"; // 這是加密的key（密鑰）
let token = jwt.sign(content, secretOrPrivateKey, {
    expiresIn: 60*60*24  // 24小時過期
});
console.log("token ：" +token )

２、驗證 token

//驗證　token
/*
 headers:{
 'Content-Type': 'application/json',  //application/x-www-form-urlencoded; charset=UTF-8
 'X-Access-Token': token
 }
 */
// var token = rq.body.token || rq.query.token || rq.headers["x-access-token"]; // 從body或query或者header中獲取token

jwt.verify(token, secretOrPrivateKey, function (err, decode) {
    if (err) {  //  時間失效的時候/ 認證失敗
        //rs.json({err:err})
        console.log(err);
    } else {
        //rq.decode = decode;
        console.log(decode.msg);   // today  is  a  good  day
        //next();
    }
})

３、認證方案

將生成的 token 返回給客戶端，客戶端下次請求將 token 放在 header 中來做權限認證，token中可以放 id，以此來獲取請求用戶的信息