jwt-tokens（node.js + mongoose）に入れるデータはどれですか？

Question

申し訳ありませんが悪い英語です。 は私がベストプラクティスを学びたい

jwt  = require('jsonwebtoken'); 
/* some code */ 

//function to create jwt-token 
function createToken(user) { 
    return jwt.sign(user, config.secret, { expiresIn: 60*60*5 }); 
} 

/* some code */ 

//after registration/authorization (if success) createToken token function is calling 
createToken(user); 

を使用していJWT-トークンを生成するには、関数に渡さなければなりませんどのようなデータトークンを作成します。 たとえば、これのようになります私はトークンにユーザーを初期化することができますいくつかの情報を保存する場合、私は、データベースからデータを引き出すことができる
：
login (John) and id(ObjectId("5821d94dbb021a1360582da3") when using MongoDb)?
そしてここで、私が思うに、関連する質問になります。これは正しいですか？JWTの認証ヘッダーからユーザーを初期化しますか？初期化のために私はexpress-jwtを使用しています。成功した場合はreq.userと設定しますか？おかげさまで

Answer 1

ブラウザを使用している場合は、生成されたトークンをブラウザのローカルストレージに置くことができます。トークン自体にセッション値を格納することもできます。これらの値はnodejsによってサーバー側でデコードされます。