使用Cognito访问令牌保护API时，可以选择多个JWT包进行验证。文章比较了三个Node.js和TypeScript的JWT包：aws-jwt-verify、jose和jsonwebtoken。aws-jwt-verify适合Cognito，简单快速；jose功能全面，适合复杂需求；jsonwebtoken通用性强，适合简单场景。最终选择aws-jwt-verify，因其代码简洁和性能优越。

使用jsonwebtoken的过程包括安装jsonwebtoken和bcrypt，创建token对象以生成用户的jwt，并通过verifyToken函数验证token以确保用户访问受保护的路由。无效token将返回“访问被拒绝”。建议先处理后端，再实现前端。

本文介绍了如何在本地设置前后端连接，包括代理配置、CORS解决跨域问题、使用Axios进行数据请求，以及通过jsonwebtoken实现用户认证，从而安全管理用户登录和受保护路由的访问。

JSON Web Token (JWT) 是一种开放标准，用于安全传输信息。JWT 包含头部、载荷和签名，分别用于指定令牌类型和算法、存储声明信息、验证信息完整性。JWT 在用户登录时生成，用于后续请求的身份验证。在 Node.js 中可通过 jsonwebtoken 库实现。使用时需注意密钥安全、HTTPS 传输和设置过期时间。