jwt.verify()

`jwt.verify()`是一个用于验证 JSON Web Tokens (JWT) 的方法。JWT是一种用于在网络应用之间安全传输信息的开放标准（RFC 7519）。

`jwt.verify(token, secretOrPublicKey, options, callback)`函数需要传入以下参数：

- `token`: 要验证的JWT令牌。
- `secretOrPublicKey`: 用于验证签名的密钥或公钥。对称加密算法使用的是密钥，而非对称加密算法使用的是公钥。
- `options`: 可选参数，用于指定验证选项，例如指定算法、时钟偏移等。
- `callback`: 回调函数，用于接收验证结果。

`jwt.verify()`方法会验证JWT的签名、过期时间等信息，并在验证成功后返回包含令牌的有效负载（payload）的对象。如果验证失败或令牌过期，则会抛出错误。

以下是一个示例代码：

const jwt = require('jsonwebtoken');

const token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c';
const secret = 'your_secret_key';

jwt.verify(token, secret, (err, decoded) => {
  if (err) {
    // 验证失败
    console.error('Token verification failed:', err);
  } else {
    // 验证成功
    console.log('Decoded payload:', decoded);
  }
});

在上述示例中，使用`jwt.verify()`方法验证了一个JWT令牌的签名和有效性，如果验证通过，将打印解码后的有效负载（包含用户信息等）。