Sublime Text 是辅助开发 JWT 认证的编辑器，不参与签名或存储；后端用 PyJWT/jsonwebtoken 等库生成验证 Token，密钥须环境变量管理；前端优先用 httpOnly Cookie 存储，请求自动携带 Bearer 头，过期时统一拦截处理。
Sublime Text 本身只是代码编辑器，不直接参与 JWT 的签名或存储逻辑，但它可以高效支持你开发 JWT 认证机制的前后端代码。关键在于：后端负责生成、验证签名（如用 Python Flask / Django、Node.js Express 或 Java Spring），前端负责安全存储和携带 Token（如 localStorage、httpOnly Cookie 或内存缓存）。Sublime 起的是编写、调试、组织这些逻辑的辅助作用。
后端签名：用 Sublime 快速编写和测试 JWT 生成逻辑
在 Sublime 中打开你的后端项目文件（如 auth.py 或 auth.js），专注实现标准流程：
- 使用成熟库签名：Python 推荐 PyJWT（
jwt.encode(payload, secret_key, algorithm='HS256')）；Node.js 推荐 jsonwebtoken（jwt.sign(payload, secret, { expiresIn: '24h' })） - payload 中至少包含用户标识（如
user_id）、签发时间（iat）和过期时间（exp），避免存敏感信息 - 密钥（
secret_key）绝不硬编码在源码里——Sublime 中可用占位符如os.getenv('JWT_SECRET')，再配合 .env 文件管理 - 开启 Sublime 的 Terminal 插件或配合外部终端，快速运行测试脚本验证 token 是否可解码、是否过期、签名是否有效
前端存储：在 Sublime 中规范处理 Token 的生命周期
编辑前端 JS 文件（如 authService.js 或 store.js）时，注意存储方式的选择与安全边界：
-
登录成功后：解析响应中的 token，优先考虑 httpOnly + Secure Cookie（需后端设置）；若必须前端存，用
sessionStorage比localStorage更安全（关闭标签页即销毁） -
请求携带：统一在 Axios 或 Fetch 封装中自动添加
Authorization: Bearer头，Sublime 中可通过代码片段（Snippets）快速插入模板 - 过期处理：监听 401 响应，在 Sublime 编写的拦截器中清除本地 token 并跳转登录页，避免静默失效引发异常
- 避免在 Sublime 中写“把 token 存进 localStorage 再全局变量里”这类重复暴露行为——一次存储，按需读取
Sublime 实用技巧提升 JWT 开发效率
利用编辑器能力减少低级错误、加速验证环节：
立即学习“前端免费学习笔记（深入）”；
- 安装 JWT Decoder 插件（或手动用在线工具），把 Base64Url 解码后的 payload 粘贴进 Sublime，配合 JSON 格式化（
Ctrl+Shift+P → Pretty JSON）快速查看内容 - 用 SideBarEnhancements 右键快速复制当前文件路径，方便在终端中执行
python -m jwt类命令验证签名 - 创建自定义语法高亮或注释模板，比如写
// @JWT: user_id=123, exp=1718236800，便于团队理解 token 上下文 - 用 Project → Save Project As… 为 JWT 相关模块建独立项目，隔离 auth、api、mock 等目录，避免误改配置
基本上就这些。JWT 不复杂但容易忽略细节——密钥安全、时钟偏移、刷新机制、CSRF 防护配合……Sublime 不替你做决策，但它能让你更清醒、更少出错地把每一步写对。
