学习使用JWT和Passport身份验证

最新推荐文章于 2025-07-06 08:30:14 发布

chen_晨风

最新推荐文章于 2025-07-06 08:30:14 发布

阅读量5.1k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： nodejs

本文链接：https://blog.youkuaiyun.com/qq_37674616/article/details/87898576

本文介绍了如何在Node.js应用中结合Koa2和Mongoose实现基于Passport和JWT的身份验证。Passport作为中间件，用于处理多种身份验证策略，而JWT则通过生成和验证加密令牌来处理用户认证。在用户登录时，服务器生成JWT并返回给客户端，客户端保存令牌并在后续请求中携带以完成身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文地址
注:需要手段才能访问…，本文基于koa2+mongoose 实现。

简介

Passport是一个Node.js中间件，它提供了易于实现的各种不同的请求身份验证策略。默认情况下，它将用户对象存储在会话中。
JSON Web令牌是一种身份验证标准，通过在有助于识别登录用户的请求中分配和传递加密令牌，而不是将用户存储在服务器上的会话中并创建cookie来工作。它有不同的集成，包括Node.js模块。

安装依赖项。

npm install --save koa-passport  passport-jwt jsonwebtoken

流程

当用户登录时，后端会创建签名令牌并将其作为响应返回
客户端在本地保存令牌（通常在localStorage中），并在每个需要身份验证的后续请求中将其发回
所有需要身份验证的请求都会通过中间件检查提供的令牌，并且只有在验证令牌时才允许请求

登录时token

/**
 * @route POST api/users/login
 * @desc 用户登录接口
 * @access 都可访问
 */
router.post('/login', async ctx => {
   
   
    	//...获取数据 验证数据省略
        const payload = {
   
   
            name: user.name,
            email,
            avatar: user.avatar
        };
        //生成token
        const token = jwt.sign(payload, config.secretKey, {
   
   
            expiresIn: 3600 //存活时间
        });
        ctx.status = 200;
        ctx.body = {
   
   
            message: '验证成功',
            token: 'Bearer ' + token
        }
})

注: 'Bearer '中间必须有个空格，大小写也区分…

登录解析Token

/**
 * @route GET api/users/current
 * @desc 获取用户信息
 * @access 私密接口
 */
 //poassport.authenticate 则加入了认证权限,会调用 passport.js中
router.get('/current',passport.authenticate('jwt', {
   
    session: false }),async ctx=>{
   
   
	//获取 passport.js 中的返回值,去除密码并将结果返回到客户端
    const {
   
   password,...userInfo}=ctx.state.user._doc;
    ctx.body=userInfo;
})

//app.js
const passport = require('koa-passport');
app.use(passport.initialize())