Как проверить не прострочен ли jwt?

Question

[Богдан]

Здравствуйте. Подскажите пожалуйста, как лучше всего проверить не прострочен ли jwt-токен который пришел с сервера? Спасибо.

Answer 1

[ze7]

Думаю, как-то так:

...
 const token = ctx.headers['x-token'];

  if (token) {
    try {
      const { user } = jwt.verify(token, secretOne);
      ctx.user = user;
    } catch (err) {
      const refreshToken = ctx.headers['x-refresh-token'];
      const newTokens = await refreshTokens(
        token,
        refreshToken,
        secretOne,
        secretTwo
      );  
    }
  }
...

ps С сервера или на сервер? С сервера просроченный разве может прийти?

Comments

[Богдан]

Спасибо. С сервера может прийти валидный, простроченным он может стать через время, и поэтому как лучше всего организовать проверку токена на актуальность, что бы знать какой отсылать в запросе, или refresh_token или access token?

[ze7]

Они у тебя хранятся в localStorage и отсылаются на сервер при каждом запросе. на сервере проверяется токен на предмет устаревания. если он устарел, берётся рефреш токен, также проверяется на предмет устаревания, декодируется, извлечённый айдишник юзера пробивается по базе, если всё гут, генерится новая пара токенов и отдаётся юзеру, где ставится в localStorage.

[Богдан]

ze7, Спасибо, я уже нашел ответ

export const parseJwt = token => {
  const payload = ( token.match( /(?:\.(.*)\.)/ ) || [ ] )[ 1 ];

  try {
    return payload && JSON.parse( window.atob( payload ) );
  } catch( e ) {
  }
};