浅谈node使用jwt生成的token应该存在哪里
答：通常存储在客户端里。
jwt 即 JSON Web Token，是一种认证协议，一般用来校验请求的身份信息和身份权限。
早上逛某乎的时候，遇到一位同学在问这个问题，很好奇jwt的存储位置。刚好前段时间在学习此内容，不请自邀，厚颜强答。
最开始我也很好奇这个token怎么保存，还差点想搞个redis存储这个token。
后来查阅资料才知道，原来这个token，服务端是可以不保存的。只需要客户端保存好就行，无论什么保持方式，甚至你让用户写纸条揣兜里都可以！
那这个token是怎么工作的呢？
先来说说需要服务端存储的操作，即传统的session会话的做法。
首先要做用户登陆，先要在服务端维护一个登陆表，这个登陆表可以放在缓存里，也可以放进数据库里。
当用户登陆的时候，把用户信息写入这个登陆表，然后导出一个登陆id，也就是所谓的session，把这个session返回给客户的，让客户端下次请求把这个信息带上来。
对于前端的小伙伴来说，这个过程通常无感知，后端的老哥们使用一个叫set-cookie的http头字段，自己把数据写入浏览器cookie里了。然后请求的时候，浏览器又会自己把cookie写进请求头里面。
当客户端请求进入服务端时，服务端拿到cookie里面的session，然后到登陆表里面去查用户信息，校验用户权限，然后即可完成正常的业务交互。
诶，那现在我因为各种乱七八糟的原因，不想维护一个登录表了，想想要怎么搞？
简单呀，直接把用户信息发给客户端，让客户端每次把用户信息都带过来，这样请求一进来，连表都不用查，直接就知道是哪个用户在请求。
但是这样子，用户的信息都曝光了，那些中间人呀，最喜欢这种耿直请求了，他们直接拿个凳子坐在你服务器端口，坐个几天，你数据库里的全家老表就被别人扒个清清楚楚。
这样肯定不行，那怎么办？
加个密再混个淆呗，这样老哥们拿到你的token，一时半会也一脸懵逼，大概率会大大咧咧地走了，只留下少部分有备（KPI）而来的老哥在苦苦寻求破解。
而你在服务端一解密，你就拿到用户信息了，同样的，你把过期时间也写进密文里面，遇到过期就401跳登录页。这样，一个不需要后端存储登录凭证的方案就出炉咯。
这就是jwt最基本的工作原理：就是把身份信息交给客户端保管。
jwt生成的token由header、payload、signature三部分组成，这三个部分用小数点“.”分隔开。
header，也就是头部信息，是描述这个token基本信息，是一个json格式：
{
"alg":"HS256",
"typ":"JWT"
}
alg代表的是后面signature签名部分的生成加密算法，typ表示该token是jwt类型。
payload，就是你的那些用户数据啦，也是一个json格式。不过jwt不建议将敏感数据放进里面，因为规范里，payload和header一样，仅仅只是做一次base64编码后显示在token上。
signature，是这个token的签名，通常情况下是将前面的header和payload加上一个你自己定义的私钥字符串一起加密生成的字符串。
因为前面说了，jwt仅仅是将payload的内容做一次base64编码，所以那些攻击者老哥要改你的内容还是很简单的，但是老哥们不知道你的私钥啊，改了之后没法生成正确的签名，用加密的方式再次对请求进来的header.payload进行校验，发现跟signature对不上，这时候你就可以很清楚知道，有人在搞事情，直接返回个500假装服务器挂了。
如果想更安全，建议全程使用https协议进行请求通信。
当然，你已经了解了这个工作原理，自己搞一套恶心人的规范，也不是不行，比如，把payload再加一次密然后gzip下等等。
那，采用jwt的好处都有啥？
第一点，自然是服务端不需要维护一个登陆表了，节省空间，特别是用户多的情况。
第二点，拓展简单，前提是你不搞事情，老老实实遵守采用json格式去表述你的内容。
第三点，无状态，只要服务端支持解析，就可以开展业务，不需要专门搞个机制去共享session，方便加机子。
第四点，支持各种各样的客户端，不支持cookie也能玩。
坏处嘛，自然就是每次请求都要把这些数据带来带去的，肯定是增加了请求内容的。而且，每次请求进来你都要去校验，去拿header和paylaod加一次密与signature校验，也会增加请求的处理时间。这个与传统操作相比，其实是一个时间与空间之间的权衡问题，最后，还是看你选择咯。
到此这篇关于浅谈node使用jwt生成的token应该存在哪里的文章就介绍到这了,更多相关jwt生成的token存哪里内容请搜索猪先飞以前的文章或继续浏览下面的相关文章希望大家以后多多支持猪先飞！
相关文章
- 本文介绍两种使用 php 生成二维码的方法。 （1）利用google生成二维码的开放接口，代码如下： /** * google api 二维码生成【QRcode可以存储最多4296个字母数字类型的任意文本，具体可以查看二维码数据格式】 * @param strin...2015-10-21
- 这篇文章主要介绍了Java生成随机姓名、性别和年龄的实现示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-10-01
- 这篇文章主要介绍了C#生成随机数功能,涉及C#数学运算与字符串操作相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
- 关于生成唯一数字ID的问题，是不是需要使用rand生成一个随机数，然后去数据库查询是否有这个数呢？感觉这样的话有点费时间，有没有其他方法呢？当然不是，其实有两种方法可以解决。 1. 如果你只用php而不用数据库的话，那时间戳+随...2015-11-24
- 下面小编就为大家带来一篇jQuery为动态生成的select元素添加事件的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧...2016-09-01
- 这篇文章主要介绍了vue项目中js-cookie的使用存储token操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-11-14
Python3使用Selenium获取session和token方法详解
这篇文章主要介绍了Python3使用Selenium获取session和token方法详解,需要的朋友可以参考下...2021-02-17- 经常制作开发不同的网站的后台，写过很多种不同的后台导航写法。 最终积累了这种最写法，算是最好的吧...2013-09-29
- js生成随机数主要用到了内置的Math对象的random()方法。用法如：Math.random()。它返回的是一个 0 ~ 1 之间的随机数。有了这么一个方法，那生成任意随机数就好理解了。比如实际中我们可能会有如下的需要： （1）生成一个 0 - 1...2015-10-21
- 验证码是一个现在WEB2.0中常见的一个功能了，像注册、登录又或者是留言页面，都需要注册码来验证当前操作者的合法性,我们会看到有些网站没有验证码，但那是更高级的验证了，...2016-11-25
- 复制代码 代码如下:function getTagStyle(){ $minFontSize=8; //最小字体大小,可根据需要自行更改 $maxFontSize=18; //最大字体大小,可根据需要自行更改 return 'font-size:'.($minFontSize+lcg_value()*(abs($maxFo...2013-10-04
- 下面小编就为大家带来一篇JS生成某个范围的随机数【四种情况详解】。小编觉得挺不错的，现在分享给大家，也给大家做个参考，一起跟随小编过来看看吧...2016-04-22
- 解决办法：$str=”QB”.str_pad(($maxid[0]["max(id)"]+1),5,”0″,STR_PAD_LEFT ); 其中$maxid[0]["max(id)"]+1) 是利用max函数从数据库中找也ID最大的一个值， ID为主键，不会重复。 str_pad() 函数把字符串填充为指...2013-10-04
- 这篇文章主要介绍了C#生成Word文档代码示例,本文直接给出代码实例,需要的朋友可以参考下...2020-06-25
- 本文主要介绍了Vue组件文档生成工具库的方法，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2021-08-11
- 这篇文章主要介绍了PHP简单实现生成txt文件到指定目录的方法,简单对比分析了PHP中fwrite及file_put_contents等函数的使用方法,需要的朋友可以参考下...2016-04-28
- 这篇文章主要介绍了史上最简洁C# 生成条形码图片思路及示例分享,需要的朋友可以参考下...2020-06-25
- $doc = new domdocument('1.0'); // we want a nice output $doc->formatoutput = true; 代码如下 复制代码 $root = $doc->createelement('bo...2016-11-25
- 这篇文章主要介绍了详解ASP.NET Core Token认证,小编觉得挺不错的，现在分享给大家，也给大家做个参考。...2021-09-22
- PHPWord是一个可以把相关文件生成word文档的插件了，但由于是老外开发的对于gbk支持不好，所以我们在导出带有中文的word时会出现乱码问题，下面本文就PHPWord中文乱码问题...2016-11-25