参考文档：https://segmentfault.com/a/1190000009494020
github地址：https://github.com/auth0/node-jsonwebtoken
用法
jwt.sign(payload, secretOrPrivateKey, [options, callback])
（异步）如果提供回调，则使用err或JWT 调用回调。
（同步）将JsonWebToken返回为字符串。
payload必须是一个object, buffer或者string。请注意， exp只有当payload是object字面量时才可以设置。
secretOrPrivateKey 是包含HMAC算法的密钥或RSA和ECDSA的PEM编码私钥的string或buffer。
options:
algorithm：加密算法（默认值：HS256）
expiresIn：以秒表示或描述时间跨度zeit / ms的字符串。如60，"2 days"，"10h"，"7d"，Expiration time，过期时间
notBefore：以秒表示或描述时间跨度zeit / ms的字符串。如：60，"2days"，"10h"，"7d"
audience：Audience，观众
issuer：Issuer，发行者
jwtid：JWT ID
subject：Subject，主题
noTimestamp
header
如果payload不是buffer或string，它将被强制转换为使用的字符串JSON.stringify()。
在expiresIn，notBefore，audience，subject，issuer没有默认值时。也可以直接在payload中用exp，nbf，aud，sub和iss分别表示，但是你不能在这两个地方同时设置。
请记住exp，nbf，iat是NumericDate类型。
生成的jwts通常会包含一个iat值除非指定了noTimestamp。如果iat插入payload中，则将使用它来代替实际的时间戳来计算其他事情，诸如options.expiresIn给定一个exp这样的时间间隔。
小栗子：
Token Expiration(exp claim)
小栗子：
注意：secret是加密的字符串，在反加密的时候需要用到。
以上方式实现的效果是一样的。
jwt.verify（token，secretOrPublicKey，[options，callback]）
验证token的合法性
jwt.decode（token [，options]）
（同步）返回解码没有验证签名是否有效的payload。
警告：这不会验证签名是否有效。你应该不为不可信的消息使用此。你最有可能要使用jwt.verify()。
错误与代码
TokenExpiredError
如果令牌过期，则抛出错误。
错误对象：
name：'TokenExpiredError'
message：'jwt expired'
expiredAt：[ExpDate]
JsonWebTokenError
错误对象：
name：'JsonWebTokenError'
message：
jwt异常
jwt签名是必需的
无效签名
jwt观众无效 预期：[OPTIONS AUDIENCE]
jwt发行人无效。预期：[OPTIONS ISSUER]
jwt id无效。预期：[OPTIONS JWT ID]
jwt主题无效。预期：[OPTIONS SUBJECT]
使用jsonwebtoken加密和解密的栗子：
使用jsonwebtoken验证token是否过期：
