JsonWebToken 令牌认证

JWT构成

• Header：包含token的类型typ、使用的hash算法alg
• Payload：Json通过Base64编码后的字符串
• Signature：签名

koa-jwt

参考

• 如何通过JWT防御CSRF
• JWT token破解绕过