Redis集群构建JWT认证机制（redis集群jwt）

JWT（JSON Web Token）认证技术是基于token方式的认证，正迅速取代传统认证机制(一般是基于账号密码)，为Web应用提供安全可靠的认证能力。

JWT结构包含头部、载荷和签证，用于在客户端和服务器之间传输信息。头部信息存放着JWT的类型和签名算法，载荷包含着声明，声明可以简化为键值对的集合或者说数据集合，声明通常包括以下几个方面的信息：用户名、用户ID、时间戳、权限等。签名通过用调用标准算法（如HMAC SHA256）和头部、载荷以及秘钥进行加密，以防篡改。

由于JWT本身可以包含很多信息，因此单机存在JWT认证会导致系统存在诸如容量瓶颈，架构单点的问题。针对这类问题，可以使用Redis集群来构建JWT认证机制。

在Redis集群上，可以使用hash类型来存储JWT，hash的key就是JWT的token，value就是存放的JWT的内容，以便可以使JWT的多少得以动态有效管理。在这里推荐使用Redis集群，可以极大的提高服务的可扩展性，这样可以保证后端服务的完全可用性，并且也可以使用备份机制来防止hash类型中value失效，保证JWT的安全存储和使用。

const jwt = require('jsonwebtoken');
// generate jwt
const generateJwt = (data) => {
  let clms = {
      iss: "yourIss",
      exp: Math.round(Date.now() / 1000) + (3600 * 4),
  };
  return jwt.sign(
    {
      data: data
    },
    'yourSecret',
    {
      algorithm:'HS256',
      issuer: clms.iss,
      expiresIn: clms.exp
    }
  );
};
// store token into a redis
jwt.storeInRedis = (token) => {
  client.hset(token, { data: data }, redis.print);
};
//check token
jwt.check = (token) => {
    
  let decoded_token = jwt.verify(token, 'yourSecret'); 
 if(decoded_token) {
      // get data from redis to compare
     client.hget(token, 'data', (err, obj) => {
     // compare 
     if (obj.data == decoded_token.data ) {
         return true
     } else {
         return false
     }
   }
 }
};

使用Redis集群构建的JWT认证机制及其灵活，可以支持多种功能，如用户身份认证、SSO实现、权限控制等，方便系统用户进行安全快速的操作，有效地改善系统体验。