@haozhang 其实不把重要信息(比如 password )放在 claims 里，应该没什么问题。对安全性有更高要求的话就用 JWE 了。
参考： https://stormpath.com/blog/jwt-the-right-way/

@haozhang 你说的加密指的是怎样

@Juggernaut 是的
手机上好像链接点不了： https://github.com/timqian/jwtAuth-RESTful-server-starter

@Kilerd 并不是直接操作，是自动暴露出 rest 接口，权限认证可以在操作之前做的

@odirus 这个问题应该可以解决的。可以根据用户的权限来限制路由的访问（后端，操作数据库之前），并且把所有没用到的路由都封起来。

@odirus 谢谢回复，有什么缺点呢？能简单说说吗

楼主 90 后啊，厉害！

我怎么觉得 tj 并没有离开 node ： https://github.com/tj?tab=activity

mi

of course @cqcn1991

你用的是 meteor-react 吗？上次更新是 6 个月前。。。

的确是一个痛点，看到这个工具后感觉的确是这样。机会藏在生活中的不便之处。。。

不错