node.js搭建接口（六）：Node-使用jwt实现token

刺骨的言语ヽ痛彻心扉 2022-05-15 02:12 256阅读 0赞

上一篇实现的登录接口如果正确返回的是一个res.json(\{msg:"success"\}，但是实际上应用中返回的都是token。

token在计算机身份认证中是令牌（临时）的意思，代表执行某些操作的权利的对象。包括：

访问令牌（Access token）表示访问控制操作主体的系统对象；

密保令牌（Security token），或者硬件令牌，例如U盾，或者叫做认证令牌或者加密令牌，一种计算机身份校验的物理设备；

会话令牌（Session token）,交互会话中唯一身份标识符；

令牌化技术 (Tokenization), 取代敏感信息条目的处理过程。

此次我们使用jsonwebtoken来实现token。首先我们来安装jsonwebtoken

npm install jsonwebtoken

接下来在api中users.js里面引入jsonwebtoken

const jwt = require('jsonwebtoken');

jwt有一个sign（）方法，类似一个签名

jwt.sign("规则", "加密名字", "过期时间", "箭头函数");
    //箭头函数中可以对应的返回一个json

`secretOrPublicKey（加密名字）` is a string or buffer containing either the secret for HMAC algorithms, or the PEM encoded public key for RSA and ECDSA. If `jwt.verify` is called asynchronous, `secretOrPublicKey` can be a function that should fetch the secret or public key.

为了使用jwt.sign（）方法，在config中的keys.js里面添加`secretOrPublicKey。`

module.exports = {
        mongoURI:"mongodb://127.0.0.1:27017/dbname",
        secretOrKey:"secret"
    }

然后在API中的user.js中引入

const User = require("../../models/Users");

接下来修改一个登陆接口，把isMatch正确返回值改为token

router.post("/login",(req,res)=>{
        const email = req.body.email;
        const password = req.body.password;
        //查询数据库
        User.findOne({email})
            .then(user =>{
                if(!user){
                    return res.json({email:"用户不存在"});  //return res.status(404).json({email:"用户不存在"});
                }
                //密码匹配  使用token
                bcrypt.compare(password,user.password)
                    .then(isMatch=>{
                        if(isMatch){
                            const rule = {id:user.id,name:user.name};   
                            //用id和name来做一个token
                            // jwt.sign("规则", "加密名字", "过期时间", "箭头函数");
                            jwt.sign(rule,keys.secretOrKey,{expiresIn:3600},(err,token)=> {
                                    if(err) {throw err};
                                    res.json({
                                        success:true,
                                        token:"dj" + token     
                                    //返回一个固定值+taken规则的的token
                                            "success": true,
        // "token": "djeyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6IjViN2Q5MDM0NjAwZGI5MGQ5MDhhN2U5YSIsIm
        // 5hbWUiOiJkaiIsImlhdCI6MTUzNDk5NzkxNCwiZXhwIjoxNTM1MDAxNTE0fQ.bWB-tcnmZDP2G2aJZKNztr7KpD_iTtaZYf4OtAivoXI"
                                    });
                                })
                            // res.json({msg:"success"});
                        }else{
                            return res.json({password:"密码错误!"});  
                        //return res.status(400).json({password:"密码错误!"});
                        }
                    })
                })
            })