如何检验JWT是否真实有效？

JWT是一种用于Web应用程序之间身份验证的流行标准。要验证JWT是否真实有效，需要遵循以下步骤：

1. 首先，获取JWT，并分离出JWT的三个部分。JWT由头部、载荷和签名组成，使用点号将它们分隔开来。例如：

const jwt = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c'

const [header, payload, signature] = jwt.split('.')

2. 使用base64url解码头部和载荷部分。例如：

const headerDecoded = JSON.parse(Buffer.from(header, 'base64url').toString())
const payloadDecoded = JSON.parse(Buffer.from(payload, 'base64url').toString())

3. 使用相同密钥和算法对头部和载荷进行签名，生成一个验证签名值。例如：

const secretKey = 'mysecretkey';

const verifiedSignature = crypto.createHmac('sha256', secretKey)
    .update(`${header}.${payload}`)
    .digest('base64url');

4. 比较生成的验证签名值是否与JWT的签名部分相等。如果相等，则证明该JWT是真实有效的。

if (verifiedSignature === signature) {
  console.log('JWT is valid.');
} else {
  console.log('JWT is not valid.');
}