mean-jwt（工作进度）从Jeff Dickey的“Mean Sample”开始的一个项目，有一些差异，例如注销功能、上传图像、更新帖子等。这个想法是使用Json Web Token进行身份验证，避免与跨脚本攻击相关的烦人问题。我们可以允许客户端为令牌交换有效的凭据，而不是为每个请求提供用户名和密码等凭据。此令牌使客户端可以访问服务器上的资源。令牌通常比密码更长且更模糊。获得令牌后，必须在每次API调用时发送令牌。然而，这仍然比每次请求都发送用户名和密码更安全，即使是通过HTTPS。

Json Web Token的概念可以通过这篇文章详细了解。除此之外，json web token jwt与基于会话的身份验证源码和详解JSON Web Token入门教程提供了更多实用的示例和应用场景。如果你刚开始学习，可以参考从零开始学习Json web token JWT这篇教程。

要求：

  • Node.js安装

  • mongodb安装

  • Unix环境（Mac或Linux）

功能：

  • 注销（新）

  • Web Socket（尚未从原始项目中实现）

  • 更新帖子（工作进展）

  • 上传图片（工作进度）

  • 使用Angular会话的Json Web令牌

你是否遇到过这种情况：每次API调用时都要输入用户名和密码？真是麻烦透了！Json Web Token正是为了解决这个问题而生。通过使用令牌，你只需在初始身份验证时提供一次凭据，然后可以在接下来的请求中使用这个令牌进行验证，从而大大简化了操作流程。而且，比起传统的用户名和密码，令牌不仅更长、更复杂，还更加安全，能有效抵御各种攻击。

通过这篇文章了解基于Token的身份验证方法。你还可以查看thinkphp5框架API token身份验证功能示例和php实现JWT json web token鉴权实例详解来进一步了解具体实现步骤。想了解更多关于Node.js和Token的内容，可以参考node实现基于token的身份验证。

JSON Web Token不仅适用于web项目，还可以应用于各种后端框架，例如devise_token_auth Rails JSON API的基于令牌的身份验证设计用于jToker和ng token auth源码等。你可以更好地理解和应用JWT，从而提升项目的安全性和用户体验。

现在就开始你的JWT之旅吧，让它为你的项目带来前所未有的便利和安全！