JSON Web Tokens（JWT）是一种用于身份验证和授权的开放标准。它可以在客户端和服务器之间安全地传输信息，并且非常适合以下场景：
- 身份验证：JWT可以用于验证用户的身份。当用户登录后，服务器可以生成一个JWT并将其返回给客户端。客户端可以在后续的请求中将JWT作为身份验证凭证发送给服务器。
- 授权：JWT可以包含有关用户的权限和角色信息。服务器可以验证JWT的有效性，并根据其中的信息授权用户访问特定的资源或执行特定的操作。
- 单点登录：JWT可以用于实现单点登录（SSO）。用户在一个应用程序中登录后，可以使用JWT访问其他受信任的应用程序，而无需再次进行身份验证。
下面是一个使用Node.js和jsonwebtoken库创建和验证JWT的示例代码：
const jwt = require('jsonwebtoken');
// 生成JWT
const payload = {
userId: '123456789',
username: 'exampleUser'
};
const secretKey = 'yourSecretKey';
const token = jwt.sign(payload, secretKey, { expiresIn: '1h' });
console.log('JWT:', token);
// 验证JWT
jwt.verify(token, secretKey, (err, decoded) => {
if (err) {
console.log('JWT验证失败:', err.message);
} else {
console.log('JWT验证成功:', decoded);
}
});在上面的示例中，我们使用jsonwebtoken库生成和验证JWT。首先，我们定义了一个payload对象，其中包含要在JWT中存储的信息。然后，我们使用jwt.sign方法生成JWT，并指定了一个密钥和过期时间。生成的JWT可以通过console.log输出。
接下来，我们使用jwt.verify方法验证JWT的有效性。如果JWT验证成功，decoded参数将包含JWT中的信息。否则，将会输出错误信息。
请注意，上述示例中的密钥（secretKey）应该是一个安全的随机字符串，并且应该妥善保管。