@enternoder @NextZeus 根据那个Demo对JWT加深了些理解，我之前以为是前端发请求前，要把将发送的数据加密成JWT的格式，服务器收到后再根据header和payload再次加密，然后比对Signature。。。这么理解确实存在不小的偏差。。。这种对称的加密也就毫无意义了。。。

@ImSiegeLion https://github.com/NextZeus/helloexpress4 这是我自己写的一个express + jwt的demo 很简单的用了一下

@ImSiegeLion 你理解错了吧，jwt 是服务器生成 token 后，客户端负责保存，服务器负责验证就好了（这里有个问题，服务器无法控制，如果服务器保存一份，这个和 session 差不多了吧）

不是很懂，根据我的经验，当你声明一个方法为async的时候，调用这个方法返回的不就是一个promise对象么？为什么楼上的好像把async/await和promise完全分开了

@NextZeus 最近我学习到了JWT，但是网上好多都是基础的介绍和比较偏理论的东西，你讲解下JWT在实际的开发中的应用吗？另外我理解的JWT比较适合服务端对服务端，因为需要保存加密用的密钥，如果是前端对后端，那前端是如何在请求发送前对header和payload进行加密的呢？

@Bingmang 哈哈哈，原来大家都是用全局变量来实现的，唉，凑合来吧，至少能用😆

@ImSiegeLion 不会的，async函数抛出异常是async函数段里reject(err)的时候抛出的，错误对象是空的是因为reject不对

我刚开始使用async/await的时候也觉得try catch 很不优雅，但至少比Promise.then().catch() 好多了……

看到你们的回复，感觉promise 在实际的开发中 还是显得不是那么的友好😄。 起初我也是想用async/await的。一步一步来吧，也许用过一段时间后，会有另外一番感受。

@ImSiegeLion 哈哈，其实有了async/await promise的这个直接可以弃用的，你可以这样

function findSomething() {
  let result1, result2
  conn.query({})
    .then((result) => {
      result1 = result
    })
}

在外面一层申明变量保存一下就好了

@Bingmang 另外，使用try/catch也感觉很不优雅，有些错误捕获到了，但是错误对象却是空的

@Bingmang 在用。但是Promise的这个问题一直没解决，心里有个坎。。。

@ImSiegeLion 直接用async/await呀！！！

@Bingmang 如果是我自己封装的Promise的话，可以通过这种方式来解决，但是我使用的是mongoose，它已经把Promise封装好了，我无法(不知道如何)去控制resolve和reject，所以很无奈。。。

@ImSiegeLion 在P2 resolve的时候把P1 P2的结果写到数组里，然后一起resolve

我们团队是直接弃用then方法的，就直接使用async/await了，异常处理就try catch 毕竟Promise.then也不太友好 对于很多callback库，其实不用自己手动用Bluebird的promisify去转换，而是去找新的库来替代，这些库都有自己的单元测试，比较稳定也比较友好。

我在使用Promise时遇到了个最头疼的问题，比如在使用mongoose时，有三个异步，假设为P1、P2、P3，顺序是P1=>P2=>P3，我通过在P1.then里面return P2的形式进行书写，当我在P3的then里需要使用到P2和P1的结果时，我不知道改怎么办了。。。，最后我不得不async await来写，突然感觉太爽了！不过Promise的这个问题就一直被搁置了，你有好的解决办法吗？