nodejs中使用jsonwebtoken

╰+攻爆jí腚メ 2023-06-18 02:54 33阅读 0赞

# nodejs 中使用 jsonwebtoken #

#### 安装jsonwebtoken ####

npm install jsonwebtoken -s

##### 签名方法: #####

`jwt.sign(payload, secretOrPrivateKey, [options, callback])`

##### 解析验证方法: #####

`jwt.verify(token, secretOrPublicKey, [options, callback])`

--------------------

var jwt = require('jsonwebtoken');

var tokenor = { username: "zhangsan", password: "123"}
    var token = jwt.sign(tokenor, 'aixiaodou.cn', { expiresIn: 180})  //3分钟有效期
    result = { 
    	code: 200,
    	msg: '登录成功',
    	token: token
    };

解析

var token = req.headers.sessiontoken //获取前端请求头发送过来的token
      if (token) { 
        // 校验token 
        // decode是指解码后的信息
        jwt.verify(token, 'aixiaodou.cn', function (err, decode) { 
          if(err) { 
            return res.send({ success: false, msg: 'Failed to authenticate token', retcode: 400})
          } else { 
            req.decode = decode;  // 将解码信息储存于req中方便其他路由使用
            var $sql = 'select * from user';
            pool.getConnection(function(err, connection){ 
              connection.query($sql, function(err, result){ 
                res.json({ 
                  userList: result,
                  retcode: 200
                })
              })
            })
          }
        })
      }

打印出 decode 为：

{  
        username: 'zhangsan',
      	password: '123',
      	iat: 1575020727,	// 生效时间戳 2019-11-29 17:45:27
      	exp: 1575020907 	// 失效时间戳 2019-11-29 17:48:27
    }

--------------------

##### 文档介绍： #####

[http://www.ruanyifeng.com/blog/2018/07/json\_web\_token-tutorial.html][http_www.ruanyifeng.com_blog_2018_07_json_web_token-tutorial.html]

[https://github.com/auth0/node-jsonwebtoken][https_github.com_auth0_node-jsonwebtoken]

--------------------

### 以下内容将 jsonwebtoken写入 jwt.js中简单封装作为util使用 ###

--------------------

jwt.js

var jwt = require('jsonwebtoken');
    
    var screenKey = 'aixiaodou.cn'
    
    // 生成 token
    function createToken(tokenJson, expiresIn = 60) { 
      return jwt.sign(tokenJson, screenKey, { expiresIn})  // expiresIn:有效期 "2 days"，"10h"，"7d"，默认秒
    }
    // 校验 token
    function verifyToken (tokenJson) { 
      return jwt.verify(tokenJson, screenKey)
    }
    
    module.exports = { 
      createToken,
      verifyToken
    }

#### 使用方法 ####

##### 生成token #####

var { createToken} = require('../model/jwt')
    
    var tokenor = { username: 'zhangsan', password: '123'}
    var token = createToken(tokenor)
    console.log(token)

##### 校验token #####

var { verifyToken} = require('../model/jwt')
    
    router.post('/user_list', function (req, res, next) { 
      var token=req.headers.sessiontoken // 获取前端请求头发送过来的tokenid
      if (token) { 
        try { 
          // 校验token decode指解码后的信息
          let decode = verifyToken(token)
          var $sql = 'select * from user';
          pool.getConnection(function(err, connection){ 
            connection.query($sql, function(err, result){ 
              res.json({ 
                userList: result,
                retcode: 200
              })
            })
          })
        } catch { 
          return res.send({ success: false, msg: 'token超时，校验失败', retcode: 1001})
      } else { 
        res.send({ 
          msg: '未登录,跳转登录',
          retcode: 1001
        })
      }
    })

[http_www.ruanyifeng.com_blog_2018_07_json_web_token-tutorial.html]: http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html
[https_github.com_auth0_node-jsonwebtoken]: https://github.com/auth0/node-jsonwebtoken