如何将Koa JWT的token验证与刷新功能改写为支持长尾词的？

本文共计1077个文字，预计阅读时间需要5分钟。

JWT（JSON Web Token）是一个开放的标准化格式（RFC 7519），它定义了一种紧凑、自包含的格式，用于作为JSON对象在不同各方之间安全地传输信息。这种信息可以经过验证和信任，因为它采用了数字签名。

JWT

JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。

本文只讲Koa2 + jwt的使用，不了解JWT的话请到这里)进行了解。

koa环境

要使用koa2+jwt需要先有个koa的空环境，搭环境比较麻烦，我直接使用koa起手式，这是我使用koa+typescript搭建的空环境，如果你也经常用koa写写小demo,可以点个star，方便~

安装koa-jwt

koa-jwt主要作用是控制哪些路由需要jwt验证，哪些接口不需要验证：

import * as koaJwt from 'koa-jwt'; //路由权限控制 除了path里的路径不需要验证token 其他都要 app.use( koaJwt({ secret: secret.sign }).unless({ path: [/^\/login/, /^\/register/] }) );

上面代码中，除了登录、注册接口不需要jwt验证，其他请求都需要。