preguntar acerca de express-jwt

avec un système de token de session de base de données je pourrais avoir une connexion d'utilisateur avec un nom d'utilisateur / mot de passe, le serveur pourrait générer un token (un uuid par exemple) et le stocker dans la base de données et retourn …

j'adore JWT, c'est vraiment amusant de travailler avec. Ma question Est, si j'obtiens une JWT et que je peux décoder la charge utile, Comment est-ce Sécurisé? Est-ce que je ne pourrais pas simplement récupérer le jeton de l'en-tête, le décoder et cha …