uniapp如何正确解析和存储JWT令牌？

在uniApp中，正确解析和存储JWT令牌通常涉及以下几个步骤：

1. **获取令牌**：当从服务器接收到包含JWT的响应时，你需要从HTTP头`Authorization`字段或直接从数据包中提取令牌。

const response = await yourHttpRequest;
const jwtToken = response.headers['authorization'] || response.data.jwt; // 如果是在响应体中

2. **验证令牌**：使用uniApp内置的CryptoJS库或其他安全库对JWT进行解密和验证，确保其有效性和完整性。

import * as crypto from '@dcloudio/jscrypto';

const decoded = crypto.jwt.decode(jwtToken, 'HS256'); // 使用HS256算法假设，替换为你实际使用的

注意这里假设使用的是HMAC SHA-256签名，替换为实际的签名算法。

3. **存储令牌**：将解码后的`decoded`对象作为本地存储，可以使用uni-app提供的`wx.setStorageSync` (小程序) 或者 `uni.setStorage` (H5/APP)。

uni.setStorageSync('jwt', JSON.stringify(decoded));

4. **访问保护**：在需要身份验证的地方，比如API调用，检查本地存储的JWT是否存在，然后附加到请求头中。

function checkAndAddAuthHeader() {
  const jwt = uni.getStorageSync('jwt');
  if (jwt) {
    wx.request({
      header: { Authorization: 'Bearer ' + jwt },
      // ...其他请求配置...
    });
  }
}

5. **刷新机制**：如果JWT有有效期，记得在过期前进行刷新或者更新本地存储。

记住，对于敏感信息，应该定期清除不再需要的JWT，以防泄露。