如何在 JavaScript 中手动解码 JWT 令牌？

设计一种在 JavaScript 中解码 JWT 令牌的方法

在 JavaScript 中可以在不使用库的情况下解码 JWT 令牌。这可以通过手动从令牌中提取有效负载来实现。

有效负载提取步骤：

1。 Base64 解码：

使用“.”将令牌分成三部分（标头、有效负载、签名）特点。使用 Base64URL 编码解码第二部分（有效负载），分别用“-”和“_”替换“ ”和“/”。

2. Unicode 文本替换：

解码后的有效负载是 Unicode 文本序列。将任何不可打印的字符（% 符号）替换为其相应的 ASCII 代码（例如，空格）。

3. JSON解析：

最后将替换后的文本解析为JSON，得到payload对象。

实现：

浏览器:

<code class="javascript">function parseJwt(token) {
    var base64Url = token.split('.')[1];
    var base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
    var jsonPayload = decodeURIComponent(window.atob(base64).split('').map(function(c) {
        return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);
    }).join(''));

    return JSON.parse(jsonPayload);
}</code>

Node.js:

<code class="javascript">function parseJwt(token) {
    return JSON.parse(Buffer.from(token.split('.')[1], 'base64').toString());
}</code>

注意： 解码有效负载不会验证令牌的签名。它假设令牌没有被篡改。

以上是如何在 JavaScript 中手动解码 JWT 令牌？的详细内容。更多信息请关注PHP中文网其他相关文章！