express中简单的使用token

快速入门：使用JWT实现前后端分离身份验证

最新推荐文章于 2024-09-20 10:36:48 发布

原创最新推荐文章于 2024-09-20 10:36:48 发布 · 1.8k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #json #前端 #node.js

本文指导如何在Express应用中实现登录验证，生成和验证JWT令牌，以及设置跨域。重点在于API接口安全和权限管理，适合初学者了解前后端分离架构实践。

首先安装需要的插件

创建一个js文件

//导入express
const exprss=require('express')
//创建web服务器
const app=exprss()

//生成token
const jwt =require('jsonwebtoken')

// 自定义秘钥 
const secretkey='ananan'
// 引入解码工具
const { expressjwt } = require("express-jwt");
//只要配置express-jwt这个中间件，就可以把解析出来的信息挂载在req.auth
//除了api开头的请求地址其他地址都需要验证
app.use(expressjwt({secret:secretkey,algorithms:['HS256']}).unless({path:[/^\/api\//] }))
//配置跨域
const cors=require('cors')
app.use(cors())


//通过json这个中间件解析JSON格式的数据
app.use(exprss.json())
// 通过使用urlencoded解码数据
app.use(exprss.urlencoded({extended:false}))

//req请求   res响应
app.post('/api/login',(req,res)=>{

    let userinfo=req.body

    // 声明token 三个参数
   //第一个参数是token中需要的信息
  //第二个参数是加密用的秘钥，第三个参数为token过期的时间 这里设置60秒
 const tokentstr=jwt.sign({username:userinfo.username},secretkey,{expiresIn:'60s'})
    res.send({
        status:200,
        msg:'post请求成功',
        data:userinfo,
        token:tokentstr
    })
})

app.get('/admin/getinfo',(req,res)=>{
//req.auth为解码的数据
    res.send({
        status:200,
        msg:'get请求成功！',
        data:req.auth
    })
})
//定义一个抛出错误的中间件 当token失效时 返回信息
app.use((err,req,res,next)=>{
    if(err.name==='UnauthorizedError'){
        return res.send({status:401,message:'无效的token'})
    }
    res.send({status:500,message:'未知错误'})
})
//启动web服务器
app.listen(80,()=>console.log('http://127.0.0.1'))

使用工具测试接口

先发送post请求获取token

再调用get请求并且让请求头带上 Bearer +post请求得到的token

get请求结果

等过了token的有效时间再次调用get请求会显示无效的token