解密使用 jwt 生成的 token 字符串
给定一个使用 jwt 生成的加密 token,如何解密它以获取 claims 中的数据,例如 uid?
加密过程
通常,加密过程如下:
- 创建一个包含 claims 的 token 对象。
- 使用签名 secret 对 token 进行签名。
- 生成用于客户端的 token 字符串。
解密过程
要解密 token 字符串并获取 claims,需要以下步骤:
- 使用 . 将 token 字符串分割成三部分:header、payload 和 signature。
- 对 payload 部分进行 base64 解码,以获取 json 格式的 claims 数据。
- 根据需要解析 json 数据以获取特定 claims 的值,例如 uid。
示例代码
以下示例代码演示了如何使用 javascript 解密 jwt token 并获取 uid 值:
const tokenstring = 'eyjhbgcioijiuzi1niisinr5cci6ikpxvcj9.eyjlehaioje1njeynzg0mdcsimlhdci6mtu2mti3ndgwnywiaxnzijoir29gdw5jiiwianrpijoiotuynyisinvpzci6mswidxnuijoiexpoytuifq.fvvevhhhrhuuysrjsw-qmg3neqqsdd9m6m1gbsd5u6o';
const decoded = tokenstring.split('.').map(e =youjiankuohaophpcn atob(e));
console.log(decoded[1]); // 打印 claims 数据输出:
{"exp":1561278407,"iat":1561274807,"iss":"GoFunc","jti":"9527","uid":1,"usn":"yzha5"}通过这种方法,可以成功地解密 jwt token 并获取所需的 claims 数据。










