本片文章倾向于讲解jwt鉴权如何运用，不深入讲解原理。

首先：

yarn add koa-jwt
yarn add jsonwebtoken

然后在你的app.js里面

app.use(
    jwtKoa({
        secret: "加密的字符串"
    }).unless({
        path: [/^\/users\/login/] // 自定义那些目录忽略jwt验证
    })
)

到这一步，你的路由就已经可以实现没有token，会无法访问了
接下来，如何获取token加密的信息

router.get('/getUserInfo', async (ctx, next) => {
    const token = ctx.header.token
    try {
        const payload = await verify(token, SECRET)
        ctx.body = {
            errno: 0,
            userInfo: payload
        }
    } catch (error) {
        ctx.body = {
            errno: -1,
            msg: 'verify token failed'
        }
    }
})

结果：

image.png