[发明专利]基于JWT验证的API用户认证方法

权利要求书

1.一种基于JWT验证的API用户认证方法，其特征在于：包括以下步骤：

S1：用户登录时验证用户，验证用户通过后获取token返回给客户端；

S2：创建拦截器中间件并验证token的正确性；

S3：根据业务需求给不同的路由添加拦截器中间件。

2.根据权利要求1所述的基于JWT验证的API用户认证方法，其特征在于：所述token的结构包括头部、负荷和签名，具体结构为xxxxx.yyyyy.zzzzz，所述头部用于描述token类型和加密算法，所述负荷用于放置token有效信息，所述签名用于将头部和负荷编码后进行加密。

3.根据权利要求1所述的基于JWT验证的API用户认证方法，其特征在于：所述S1步骤中，客户接收到token值后保存该token值，并在下次请求时带上该token值。

4.根据权利要求1所述的基于JWT验证的API用户认证方法，其特征在于：所述S2步骤中拦截器中间件验证token正确性的方法是：首先请求路由地址，并验证token的正确性，验证成功后跳转到请求的页面，请求结束后重新生成token值返回给客户端，验证失败则返回错误信息。

5.根据权利要求1所述的基于JWT验证的API用户认证方法，其特征在于：客户端能够单独请求路由生成token。