Bagaimana untuk Menyahkod Token JWT dalam JavaScript Tanpa Perpustakaan?

Menyahkod Token JWT dalam JavaScript Tanpa Perpustakaan

Menyahkod muatan Token Web JavaScript (JWT) boleh dicapai tanpa bergantung pada perpustakaan luaran . Ini memberikan kawalan yang lebih besar ke atas proses penyahkodan dan membolehkan penyepaduan yang lancar dengan aplikasi bahagian hadapan.

Proses Penyahkodan

Format JWT terdiri daripada tiga segmen yang dipisahkan oleh noktah, dengan segmen kedua yang mengandungi muatan. Untuk menyahkod muatan:

1. Ekstrak Segmen Muatan:

const payloadSegment = token.split('.')[1];

2. Nyahkod Muatan (Pelayar)

Untuk penyemak imbas, muatan dikodkan menggunakan base64url, yang berbeza daripada base64 biasa. Nyahkodkannya seperti berikut:

const payload = decodeURIComponent(window.atob(payloadSegment).split('').map(c => '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2)).join(''));

3. Nyahkod Muatan (Node.js)

Dalam Node.js, muatan tidak dikodkan menggunakan base64url. Nyahkodkannya menggunakan modul Penampan:

const payload = Buffer.from(payloadSegment, 'base64').toString();

4. Parsing Payload JSON

Tukar rentetan muatan yang dinyahkodkan kepada JSON:

const payloadObject = JSON.parse(payload);

Contoh:

Diberi token: xxxxxxxxxx. XXXXXXXX.xxxxxxxxx, muatan yang dinyahkod akan menyerupai:

{exp: 10012016, name: "john doe", scope: ["admin"]}

Nota:

Kaedah ini semata-mata mengekstrak muatan tanpa mengesahkan tandatangan token. Token itu mungkin telah diganggu sebelum penyahkodan.

Atas ialah kandungan terperinci Bagaimana untuk Menyahkod Token JWT dalam JavaScript Tanpa Perpustakaan?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!