cfworker/jwt
Tiny lib for decoding JWTs and verifying signatures, using native crypto APIs.
Currently supports RS256, RS384, and RS512.
const jwt = request.headers.get('Authorization');
const issuer = '...'; // Auth0 origin.
const audience = '...'; // Auth0 client id.
const result = await parseJwt({ jwt, issuer, audience });
if (!result.valid) {
console.log(result.reason); // Invalid issuer/audience, expired, etc
} else {
console.log(result.payload); // { iss, sub, aud, iat, exp, ...claims }
}
关于 @cfworker/jwt 的常见问题
@cfworker/jwt 是什么？
Tiny lib for decoding JWTs and verifying signatures, using native crypto APIs
如何安装 @cfworker/jwt？
在项目目录运行 npm install @cfworker/jwt，或使用 pnpm add / yarn add / bun add。
@cfworker/jwt 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@cfworker/jwt 支持 ESM 还是 CommonJS？
同时提供 ES Module 与 CommonJS 入口，import 和 require() 都可以使用，打包工具会自动选择合适的版本。
@cfworker/jwt 可以商用吗？
@cfworker/jwt 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
@cfworker/jwt 的下载量有多少？
根据 npm 官方下载统计，@cfworker/jwt 在 2026/10/10 – 2026/11/08 这 30 天内被下载 13,332 次，日均约 444 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@cfworker/jwt 还在维护吗？
最新版本 7.0.6 发布于 2026/11/04（5 天前）；至今共发布 64 个版本，其中过去 12 个月发布了 2 个；首次发布于 2020/01/03。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。