如何检查字符串是否有效 JWT - Javascript

JSON Web Token (JWT) 是一种广泛使用的身份验证/授权机制。它是一个开放的标准 (RFC 7519)，定义了一种紧凑的、自包含的方式来表示各种声明信息。

在 JWT 中，需要对每个部分进行签名以确保其完整性和可靠性。因此，当我们需要验证一个 JWT 是否有效时，我们需要检查它是否具有有效的格式并且签名是否正确。

下面是一些检查 JWT 是否有效的方法，使用 Javascript 编写。

检查 JWT 是否具有正确的格式

在检查 JWT 是否有效之前，我们需要检查它是否具有正确的格式。JWT 通常由三个部分组成：头部、载荷和签名，它们之间由点号 "." 分隔。

下面是一段代码，用于检查 JWT 是否符合这个格式：

function isValidJWTFormat(token) {
  const parts = token.split('.');
  return parts.length === 3 && parts[0] && parts[1] && parts[2];
}

这个函数接受一个字符串参数，如果该字符串具有正确的 JWT 格式，则返回 true，否则返回 false。

解码 JWT 载荷

在验证 JWT 之前，我们需要对其进行解码，以提取出其中的信息。JWT 载荷通常包含有关用户身份、角色、权限等信息。

下面是一段代码，用于解码 JWT 载荷：

function decodeJWTPayload(token) {
  const parts = token.split('.');
  if (parts.length !== 3) {
    return null;
  }
  const base64Url = parts[1];
  const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
  return JSON.parse(atob(base64));
}

这个函数接受一个字符串参数，如果该字符串具有正确的 JWT 格式，则返回其中的载荷部分。如果没有有效的载荷，则返回 null。

验证 JWT 签名

在验证 JWT 之前，我们需要确保签名是否正确。JWT 签名通常由私钥生成，公钥用于验证。

下面是一段代码，用于验证 JWT 签名：

function verifyJWTSignature(token, publicKey) {
  const parts = token.split('.');
  if (parts.length !== 3) {
    return false;
  }
  const signature = parts[2];
  const base64Url = parts[0] + '.' + parts[1];
  const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
  const verified = crypto.verify(
    'sha256',
    Buffer.from(base64),
    {
      key: publicKey,
      padding: crypto.constants.RSA_PKCS1_PSS_PADDING,
    },
    Buffer.from(signature, 'base64')
  );
  return verified;
}

这个函数接受两个参数：一个字符串表示要验证的 JWT，另一个是公钥。如果该 JWT 的签名与提供的公钥相匹配，则返回 true，否则返回 false。

结论

这些代码仅供参考，可能不适用于所有情况。在实际开发中，我们需要根据实际情况进行修改和完善。但是，它们提供了一些思路，可以帮助我们编写有效的 JWT 验证代码。

希望这篇文章能够帮助你理解如何检查字符串是否有效 JWT，并开发出更加安全可靠的应用程序。