jwt的配置问题

Question

jwt-koa帮助我们进行拦截去检测是否有token，为啥配置需要screct啊，它有帮助我们解密吗？

Answer 1

双越 2019-10-21 21:25:27

对呀。要根据 screct 揭秘 token ，检测 token 内容。如果前端随便传一个 token 作弊，那不能通过。

• 提问者 wykun #1

  那既然已经解密了，为什么还需要verify呢

• 双越 回复 提问者 wykun #2

  verify 可让你随处解密 token 内容，拿到 token 里的信息。虽然 app.js 中做了过滤，但总归得有一个 API 能让我们在程序中获取 token 内容吧。

• 提问者 wykun #3

  明白了，这个app.js就是一个验证的作用，而接口中才是真正解密的??，我好像明白了

点开查看后面3条评论