校验请求头携带的jwt

要校验请求头中携带的JWT (JSON Web Token)，您需要进行以下步骤：

1. 获取请求头中的JWT：从请求头中获取 JWT 字符串，通常在 "Authorization" 字段中。
2. 解析JWT：使用 JWT 库（如 `jsonwebtoken`）来解析 JWT。解析过程会验证 JWT 的签名和有效期，并将 JWT 的负载（包含用户信息或其他数据）提取出来。
3. 验证签名：通过验证 JWT 的签名，确保它是由服务器签发的，并且未被篡改。您需要使用 JWT 库提供的密钥来验证签名。
4. 验证有效期：检查 JWT 的有效期是否过期。验证过程通常会比较当前时间与 JWT 的 "exp" (expiration time) 声明的时间戳。
5. 校验其他信息：根据您的需求，可以校验其他的声明信息，如 "aud" (audience)、"iss" (issuer) 等。

以下是一个简单的示例代码（使用 Node.js 和 `jsonwebtoken` 库）来实现上述步骤：

const jwt = require('jsonwebtoken');

function verifyJWT(token, secretKey) {
  try {
    // 解析 JWT
    const decoded = jwt.verify(token, secretKey);
    
    // 检查有效期
    if (decoded.exp < Date.now() / 1000) {
      throw new Error('JWT has expired');
    }
    
    // 返回解析后的负载
    return decoded;
  } catch (error) {
    // 校验失败
    console.error('Invalid JWT:', error.message);
    return null;
  }
}

// 使用示例
const token = 'your.jwt.token'; // 从请求头中获取的 JWT
const secretKey = 'your-secret-key'; // 用于验证签名的密钥

const payload = verifyJWT(token, secretKey);
if (payload) {
 // JWT 校验成功，可以在这里使用负载数据
  console.log('User ID:', payload.userId);
}

请注意，以上代码仅为示例，您需要根据您的实际情况进行调整和扩展。