。

它是一种基于JSON的安全传输数据的方式#xff0c;由三部分组成#xff1a;头部、载荷和签名。

使用jsonwebtoken模块#xff0c;你可以在Node.js应用程序中轻松生成和验证JWT。

以下是j…JWTJSON

Web

Token是一种用于实现身份验证和授权的开放标准。

它是一种基于JSON的安全传输数据的方式由三部分组成头部、载荷和签名。

使用jsonwebtoken模块你可以在Node.js应用程序中轻松生成和验证JWT。

以下是jsonwebtoken库的使用步骤

install

导入jsonwebtoken模块在你的Node.js应用程序中使用require语句导入jsonwebtoken模块。

const

require(jsonwebtoken);生成JWT使用jsonwebtoken的sign方法生成JWT。

该方法接受三个参数载荷Payload、密钥和可选的配置对象。

载荷是一个包含有关用户/客户端的信息的对象。

const

});上述代码将生成一个JWT其中包含了userId和username信息使用了一个密钥进行签名并设置了过期时间为1小时。

生成的JWT将作为一个字符串存储在token变量中。

验证JWT使用jsonwebtoken的verify方法验证JWT的有效性。

该方法接受三个参数要验证的JWT、密钥和一个可选的回调函数。

const

your_generated_jwt;jwt.verify(token,

secretKey,

successfully.);console.log(decoded);

});上述代码将验证传入的JWT是否有效并使用提供的密钥进行签名验证。

如果JWT有效verify方法回调函数中的decoded参数将包含解码后的JWT负载信息。

如果JWT无效则会在回调函数中得到一个错误。

JWT

tokengenerate(value,exprires){//

value

jsonwebtoken.sign(value,secret,{expiresIn:exprires})},//

try...catch...

jsonwebtoken.verify(token,secret)}catch(error){return

false}}

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJkYXRhIjoieHgiLCJpYXQiOjE2OTc0Mzk3MTEsImV4cCI6MTY5NzQzOTcyMX0.vfcaK_tHfbD-58nqcDRopg516jngqWJhw6zr229zACM

header.数据.签名

console.log(JWT.verify(token))//

node

返回401错误if(req.url/login){next()return;}const

token

req.headers[authorization]?.split(

)[1]if(token){var

console.log(payload)if(payload){const

newToken

JWT.generate({_id:payload._id,username:payload.username},1d)res.header(Authorization,newToken)next()}else{//

errCode

中返回的数据res.status(401).send({errCode:-1,errInfo:token过期})}}

//生成token

axios.interceptors.request.use(function

(config)

localStorage.getItem(token)config.headers.Authorization

Bearer

axios.interceptors.response.use(function

(response)

localStorage.setItem(token,authorization)return

response;},

值由于过期而失效localStorage.removeItem(token)window.location.href/login}return

业务逻辑

jsonwebtoken封装生成token、验证token方法登录接口中将前端提供的字段生成token并放到登录接口响应头中前端将token存储(并在每个请求的请求头中加入token请求拦截添加token响应拦截存储token)后端设置应用级中间件

5.1.

有token重新设置token并放在响应头传给前端(刷新过期时间)

5.2.2.

无token返回401给前端前端响应拦截无401跳转登录页并置空本地token