jwt 中的 secret 是起什么作用？

Question

今天学习koa2,用koa-jwt实现token认证。看网上的代码输入一个secret字符串。然后不能为什么要传入。去百度了说是加密。我理解的是自己secret就是自己定一个字符串加入到token中。当然我是猜的。希望有大神能指点下jwt secret的原理

Answer 1

JWT的原理就是服务端根据secret生成token，当然secret只有服务器自己才知道是多少，也就让token只能是由服务端签发；

看看
http://blog.csdn.net/u0112771...