从服务器端向客户端发送JWT令牌的正确方式是什么？

从服务器端向客户端发送JWT令牌的正确方式是通过将JWT令牌作为响应的一个字段或者头信息发送给客户端。以下是使用Node.js的代码示例：

const jwt = require('jsonwebtoken');
const express = require('express');
const app = express();

// 生成JWT令牌
app.get('/login', (req, res) => {
  const user = {
    id: 1,
    username: 'example_user'
  };

  jwt.sign(user, 'secret_key', (err, token) => {
    if (err) {
      res.status(500).json({ error: 'Failed to generate JWT token' });
    } else {
      res.json({ token });
    }
  });
});

// 验证JWT令牌并发送给客户端
app.get('/protected', verifyToken, (req, res) => {
  res.json({ message: 'Protected route' });
});

// 中间件函数：验证JWT令牌
function verifyToken(req, res, next) {
  // 获取请求头中的令牌
  const token = req.header('Authorization');

  if (!token) {
    return res.status(401).json({ error: 'Unauthorized' });
  }

  // 验证令牌
  jwt.verify(token, 'secret_key', (err, decoded) => {
    if (err) {
      return res.status(403).json({ error: 'Invalid token' });
    }
    req.user = decoded;
    next();
  });
}

app.listen(3000, () => {
  console.log('Server listening on port 3000');
});

在上面的示例中，/login路由用于生成JWT令牌，并将令牌作为JSON响应的字段发送给客户端。/protected路由受保护，只有在客户端提供有效的JWT令牌时才能访问。中间件函数verifyToken用于验证JWT令牌并将解码后的用户信息附加到请求对象中，以便在后续的路由处理函数中使用。

请注意，这只是一个简单的示例，实际应用中可能需要更复杂的身份验证和授权机制。