关于jwt验证

Question

我理解这段代码主要做两件事：

1、判断前端请求头里是否有token

2、判断能否用服务端的秘钥将token成功解密

是这样么？

Answer 1

扬_灵 2021-11-11 17:36:39

同学你好，上述这段代码配置jwt和路由白名单，作用是对token进行校验和解密，无论是否携带token都会进入到这里的，你可以在把请求头中的Authorization去除在本地试一下还是会报token验证失败的，router.use(jwAuth)对所有路由进行jwt认证。

• 提问者 慕先生5461412 #1

  请求头未携带Authorization会报错这我知道。想问下携带了Authorization参数后进入到router.use(jwAuth)会做哪些事呢？？？