express中token的配置

首先下载

npm i express-jwt

在app.js文件中配置

//先将express-jwt引入
let expressJwt=require("express-jwt")

//配置验证token中间件
app.use(expressJwt({
  //解析口令
  secret:"zhangsan",
  //加密方式
  algorithms:["HS256"]
}).unless({
  //不需要验证的路由
  path:["/login",
  {url : /^\/upload/ , methods : ["GET"]}]
}))

在登录接口中生成token

先下载

npm i jsonwebtoken

在引入

let jwt=require("jsonwebtoken")

在接口中


let obj={
    username:"admin",
    pwd:"123",
  }
let token= "Bearer"+" "+jwt.sign(obj,"zhangsan",{expiresIn:"1h"})

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Express ,使用 JSON Web Token (JWT) 生成和验证 token。下面是一个简单的示例: 首先,安装 jsonwebtoken 模块: ``` npm install jsonwebtoken ``` 然后,在需要生成 token 的地方引入模块: ```javascript const jwt = require('jsonwebtoken'); ``` 接下来,创建一个路由,用于生成 token: ```javascript app.post('/login', (req, res) => { // 在这里验证用户的用户名和密码 const username = req.body.username; const password = req.body.password; // 如果验证通过,则生成 token const token = jwt.sign({ username }, 'secret key', { expiresIn: '1h' }); // 将 token 返回给客户端 res.json({ token }); }); ``` 在上面的示例,使用 `jwt.sign()` 方法生成 token。第一个参数是一个对象,用于存储需要在 token 保存的数据。第二个参数是一个字符串,用于指定加密的密钥。第三个参数是一个选项对象,用于设置 token 的过期时间。 最后,客户端在需要访问受保护的路由时,需要在请求头传递 token: ```javascript axios.get('/protected', { headers: { Authorization: `Bearer ${token}` } }); ``` 在服务器端,可以使用 `jwt.verify()` 方法验证 token: ```javascript app.get('/protected', (req, res) => { const token = req.headers.authorization.split(' ')[1]; try { const decoded = jwt.verify(token, 'secret key'); console.log(decoded); // { username: 'xxx', iat: xxx, exp: xxx } // 在这里处理受保护的请求 res.json({ message: 'Access granted' }); } catch (err) { res.status(401).json({ message: 'Invalid token' }); } }); ``` 在上面的示例,使用 `jwt.verify()` 方法验证 token,并且从 token 解码出存储的数据。如果验证通过,则处理受保护的请求,否则返回 401 错误。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值