解决JWT解析CDN不稳定问题

最近在项目开发中,我遇到了一个令人头疼的问题:JWT解析所依赖的CDN源不稳定。这导致应用在某些情况下无法正常运行,严重影响了用户体验。经过一番探索和尝试,我最终通过手写解析函数的方式解决了这个问题。本文将分享我的解决过程和心得,希望对遇到类似问题的朋友有所帮助。


问题背景

在前端项目中,我使用了 jwt-decode 库来解析JSON Web Token(JWT),并通过CDN方式引入:

<script src="https://cdn.jsdelivr.net/npm/jwt-decode@3.1.2/build/jwt-decode.min.js"></script>

然而,近期发现这个CDN源经常无法访问,导致页面报错,无法获取到用户信息。我尝试更换为另一个常用的CDN:

<script src="https://cdnjs.cloudflare.com/ajax/libs/jwt-decode/3.1.2/jwt-decode.min.js"></script>

结果同样不稳定。这可能是由于网络连接、区域限制或其他原因导致的。


解决方案

尝试本地引入 jwt-decode

为了摆脱对CDN的依赖,我首先考虑将 jwt-decode 库下载到本地并在项目中直接引用。然而,当我访问 jwt-decode 的 GitHub 仓库时,发现 build 目录中并没有 jwt-decode.min.js 文件。这使得直接下载库文件的方案行不通。

手写JWT解析函数

经过一番思考,我决定手写一个简单的JWT解析函数,不再依赖外部库。以下是我实现的解析函数:

function parseJwt(token) {var base64Url = token.split('.')[1];var base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');var jsonPayload = decodeURIComponent(atob(base64).split('').map(function (c) {return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);}).join(''));return JSON.parse(jsonPayload);
}

详细解析

  1. 分割JWT字符串

    var base64Url = token.split('.')[1];
    
    • JWT由三部分组成,使用点号 . 分隔,格式为:Header.Payload.Signature
    • 这里通过 split('.') 方法将JWT字符串按点号分割,获取数组中的第二个元素,即中间的 Payload 部分(索引为1)。
  2. 转换Base64URL编码为标准Base64编码

    var base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
    
    • JWT的Payload部分使用的是 Base64URL 编码,它与标准的Base64编码稍有不同:
      • - 替换为 +
      • _ 替换为 /
    • 通过 replace 方法,将Base64URL编码转换回标准的Base64编码,便于后续解码。
  3. 解码Base64编码的字符串

    var jsonPayload = decodeURIComponent(atob(base64).split('').map(function (c) {return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);}).join('')
    );
    
    • atob(base64):使用 atob 函数将Base64编码的字符串解码为原始的二进制数据(这里是UTF-8编码的字符串)。
    • 处理特殊字符
      • split(''):将字符串拆分为单个字符的数组。
      • map(function (c) { /* ... */ }):遍历每个字符,执行以下操作:
        • c.charCodeAt(0).toString(16):获取字符的Unicode编码,并转换为十六进制字符串。
        • ('00' + /* ... */).slice(-2):确保每个十六进制编码占两位,不足两位的前面补零。
        • '%' + /* ... */:在每个编码前加上 %,形成百分比编码(URI编码)的形式。
      • join(''):将数组重新拼接成字符串。
    • decodeURIComponent(/* ... */):将百分比编码的字符串解码为正常的UTF-8字符串,即还原成JSON格式的字符串。
  4. 解析JSON字符串

    return JSON.parse(jsonPayload);
    
    • 使用 JSON.parse 方法,将JSON格式的字符串解析为JavaScript对象,便于后续访问其中的数据。

补充说明

  • Base64URL编码:是一种URL安全的Base64编码方式,避免了在URL中出现 +/ 等特殊字符。
  • atob 函数:用于解码Base64编码的字符串。在某些旧版本的浏览器中可能不支持,需注意兼容性。
  • decodeURIComponent 函数:用于解码URI编码的字符串,将百分比编码转换为正常字符。

效果:

  • 成功解析JWT,获取到信息。
  • 不再依赖任何外部库,提升了应用的稳定性。

注意事项

  • 安全性考虑:该函数只解析JWT的Payload部分,不会验证签名的有效性。如果应用对安全性要求较高,建议使用经过验证的库来解析和验证JWT的签名。
  • 兼容性:手写的解析函数适用于标准的JWT格式,如果JWT的编码方式有变动,可能需要相应调整解析逻辑。

总结

通过手写解析函数,我成功解决了JWT解析CDN不稳定的问题,提升了应用的稳定性和可靠性。这次经历让我认识到,过度依赖外部资源可能带来的风险。在今后的开发中,我会更加注意:

  • 减少对外部依赖的依赖:关键功能尽量本地化,必要时自行实现。
  • 提升应用的健壮性:提前考虑可能的异常情况,提供备用方案。
  • 关注安全性:在自行实现功能时,务必考虑到安全因素,确保应用的安全性不受影响。

希望我的经验对大家有所帮助,也欢迎交流其他更好的解决方案。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/478475.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

优雅的不等式——Hard

上一文《Easy》末尾出现了又要我们证明的例子&#xff0c;Hard难度就是继续答题答下去 其实一样可以用那篇文章https://zhuanlan.zhihu.com/p/669285539中的式子继续算下去&#xff0c;但是有三个系数&#xff0c;实在是太费时间和人力了 翻到下面的第十九种类型&#xff0c;可…

虚拟局域网PPTP配置与验证(二)

虚拟局域网PPTP配置与验证(二) windows VPN客户端linux 客户端openwrt客户端性能验证虚拟局域网PPTP配置与验证(一)虚拟局域网PPTP配置与验证(二) : 本文介绍几种客户端连接PPTP服务端的方法,同时对linux/windows/openwrt 操作系统及x86、arm硬件平台下PPTP包转发性能进…

Move 合约部署踩坑笔记:如何解决 Sui 客户端发布错误Committing lock file

Move 共学活动&#xff1a;快速上手 Move 开发 为了帮助更多开发者快速了解和掌握 Move 编程语言&#xff0c;Move 共学活动由 HOH 社区、HackQuest、OpenBuild、KeyMap 联合发起。该活动旨在为新手小白提供一个良好的学习平台&#xff0c;带领大家一步步熟悉 Move 语言&#…

介绍一下strupr(arr);(c基础)

hi , I am 36 适合对象c语言初学者 strupr(arr)&#xff1b;函数是把arr数组变为大写字母 格式 #include<string.h> strupr(arr); 返回值为arr 链接分享一下arr的意义(c基础)(必看)(牢记)-CSDN博客 #define _CRT_SECURE_NO_WARNINGS #include<stdio.h> #incl…

进程间通信5:信号

引入 我们之前学习了信号量&#xff0c;信号量和信号可不是一个东西&#xff0c;不能混淆。 信号是什么以及一些基础概念 信号是一种让进程给其他进程发送异步消息的方式 信号是随时产生的&#xff0c;无法预测信号可以临时保存下来&#xff0c;之后再处理信号是异步发送的…

浅谈网络 | 传输层之套接字Socket

目录 基于 TCP 协议的 Socket 程序调用过程基于 UDP 协议的 Socket 程序函数调用过程服务器如何接入更多的项目构建高并发服务端&#xff1a;从多进程到 IO 多路复用 在前面&#xff0c;我们已经介绍了 TCP 和 UDP 协议&#xff0c;但还没有实践过。接下来这一节&#xff0c;我…

Spire.PDF for .NET【页面设置】演示:打开 PDF 时自动显示书签或缩略图

用户打开 PDF 文档时&#xff0c;他们会看到 PDF 的初始视图。默认情况下&#xff0c;打开 PDF 时不会显示书签面板或缩略图面板。在本文中&#xff0c;我们将演示如何设置文档属性&#xff0c;以便每次启动文件时都会打开书签面板或缩略图面板。 Spire.PDF for .NET 是一款独…

FileLink内外网文件共享系统与FTP对比:高效、安全的文件传输新选择

随着信息技术的不断进步&#xff0c;文件传输和共享已经成为企业日常工作中不可或缺的一部分。传统的FTP&#xff08;File Transfer Protocol&#xff09;协议在一定程度上为文件共享提供了便利&#xff0c;但随着企业对文件传输的需求越来越复杂&#xff0c;FileLink内外网文件…

神经网络归一化方法总结

在深度学习中&#xff0c;归一化 是提高训练效率和稳定性的关键技术。以下是几种常见的神经网络归一化方法的总结&#xff0c;包括其核心思想、适用场景及优缺点。 四种归一化 特性Batch NormalizationGroup NormalizationLayer NormalizationInstance Normalization计算维度…

ORB-SLAM2源码学习:Initializer.cc:Initializer::ComputeF21地图初始化——计算基础矩阵

前言 在平面场景我们通过求解单应矩阵H来求解位姿&#xff0c;但是我们在实际中常见的都是非平面场景&#xff0c; 此时需要用基础矩阵F求解位姿。 1.函数声明 cv::Mat Initializer::ComputeF21(const vector<cv::Point2f> &vP1, const vector<cv::Point2f>…

离散化 C++

题目 解题思路 将所有对坐标的访问用map映射到一个新的坐标轴上再在新的坐标轴上进行加法用前缀和快速求出区间的和 代码实现 #include<iostream> #include<algorithm> #include<unordered_map>using namespace std;typedef pair<int, int> PII;con…

uniop触摸屏维修eTOP40系列ETOP40-0050

在现代化的工业与商业环境中&#xff0c;触摸屏设备已成为不可或缺的人机交互界面。UNIOP&#xff0c;作为一个知名的触摸屏品牌&#xff0c;以其高性能、稳定性和用户友好性&#xff0c;广泛应用于各种自动化控制系统、自助服务终端以及高端展示系统中。然而&#xff0c;即便如…

机器学习与图像处理中上采样与下采样

一、机器学习中的上采样 目的&#xff1a;在机器学习中&#xff0c;上采样用于处理不平衡数据集&#xff0c;即某些类别的样本数量远多于其他类别。上采样的目标是通过增加少数类样本的数量来平衡类别分布&#xff0c;从而提高模型对少数类的识别能力。 1.随机过采样&#xff0…

Unity中动态生成贴图并保存成png图片实现

实现原理&#xff1a; 要生成长x宽y的贴图&#xff0c;就是生成x*y个像素填充到贴图中&#xff0c;如下图&#xff1a; 如果要改变局部颜色&#xff0c;就是从x1到x2(x1<x2),y1到y2(y1<y2)这个范围做处理&#xff0c; 或者要想做圆形就是计算距某个点&#xff08;x1,y1&…

DHCP服务(包含配置过程)

目录 一、 DHCP的定义 二、 使用DHCP的好处 三、 DHCP的分配方式 四、 DHCP的租约过程 1. 客户机请求IP 2. 服务器响应 3. 客户机选择IP 4. 服务器确定租约 5. 重新登录 6. 更新租约 五、 DHCP服务配置过程 一、 DHCP的定义 DHCP&#xff08;Dynamic Host Configur…

认识RabbitMq和RabbitMq的使用

1 认识RabbitMq RabbitMQ是⼀个消息中间件&#xff0c;也是⼀个生产者消费者模型&#xff0c;它负责接收&#xff0c;存储并转发消息。 2.1 Producer和Consumer Producer&#xff1a;生产者&#xff0c;是RabbitMQServer的客户端&#xff0c;向RabbitMQ发送消息 Consumer&…

HTML飞舞的爱心

目录 系列文章 写在前面 完整代码 代码分析 写在后面 系列文章 序号目录1HTML满屏跳动的爱心&#xff08;可写字&#xff09;2HTML五彩缤纷的爱心3HTML满屏漂浮爱心4HTML情人节快乐5HTML蓝色爱心射线6HTML跳动的爱心&#xff08;简易版&#xff09;7HTML粒子爱心8HTML蓝色…

Excel把其中一张工作表导出成一个新的文件

excel导出一张工作表 一个Excel表里有多个工作表&#xff0c;怎么才能导出一个工作表&#xff0c;让其生成新的Excel文件呢&#xff1f; 第一步&#xff1a;首先打开Excel表格&#xff0c;然后选择要导出的工作表的名字&#xff0c;比如“Sheet1”&#xff0c;把鼠标放到“She…

Redis-09 SpringBoot集成Redis

Jedis 和 lettuce 基本已经过时 集成RedisTemplate 单机 1.建 Modul 2.改pom <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0"xmlns:xsi"http://www.w3.org/2001/XMLSchema-instanc…

git 命令之只提交文件的部分更改

git 命令之只提交文件的部分更改 有时&#xff0c;我们在一个文件中进行了多个更改&#xff0c;但只想提交其中的一部分更改。这时可以使用 使用 git add -p 命令 Git add -p命令允许我们选择并添加文件中的特定更改。它将会显示一个交互式界面&#xff0c;显示出文件中的每个更…