标签： javascript node.js security jwt secret-key
我正在使用不同的API和服务，我希望它们之间的通信是安全的，以避免处理对外部服务的请求。
我知道JWT的工作原理，但是我不知道如何在不将凭据存储在文件或代码中的情况下对API进行身份验证以生成令牌。