Node-express项目--个人简历：添加token认证

===

我们使用JWT来实现token功能，

JWT概念：

关于JWT的解释，可以看这篇文章和这篇文章，简单地说，JWT提供了过期时间的机制，并且支持多种加密算法，输出的token是个字符串，由头部、载荷与签名这三部分组成，中间以句点「.」分割

使用：

1.安装相关模块：npm install jsonwebtoken

2.在users.js中引入：const jwt = require('jsonwebtoken');

3.在login路由处添加上token的代码，登录成功时，可以返回一个token

// token规则rule（很重要的信息不要放在这里，如密码）

const rule = {id:user.id, name:user.name};

// token规则rule，密钥secret，过期时间expiresIn，回调函数

jwt.sign(rule, secret, {expiresIn:3600},(err,token)=>{

if(err) throw err;

res.json({ success:true, token:"Bearer "+ token });

})

4.postman测试：

---

验证token：

========

验证token我使用了passport模块和passport-jwt

passport.js是Nodejs中的一个做登录验证的中间件

passport-jwt是JSON Web Token进行身份验证的Passport策略

安装：npm install passport-jwt passport

使用：

1.在index.js中引入passport并初始化

const passport=require(‘passport’);

app.use(passport.initialize());

2.将passport传入./config/passport.js文件，分离其定义与使用

require(‘./config/passport’)(passport);

3.在config文件夹下新建文件passport.js，规定token的验证是基于id的，当有数据库中匹配的id时返回该用户，没有匹配的id时返回false

var JwtStrategy = require(‘passport-jwt’).Strategy,

ExtractJwt = require(‘passport-jwt’).ExtractJwt;

var opts = {}

opts.jwtFromRequest = ExtractJwt.fromAuthHeaderAsBearerToken();

const User = require(“…/module/User”);

const secret = require(“./key”).secret;

opts.secretOrKey = secret;

module.exports = passport=>{

passport.use(new JwtStrategy(opts, function(jwt_payload, done) {

User.findById(jwt_payload.id)

.then(user=>{

if(user){

return done(null, user);

}

return done(null,false);

})

}));

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：前端）

最后

javascript是前端必要掌握的真正算得上是编程语言的语言，学会灵活运用javascript，将对以后学习工作有非常大的帮助。掌握它最重要的首先是学习好基础知识，而后通过不断的实战来提升我们的编程技巧和逻辑思维。这一块学习是持续的，直到我们真正掌握它并且能够灵活运用它。如果最开始学习一两遍之后，发现暂时没有提升的空间，我们可以暂时放一放。继续下面的学习，javascript贯穿我们前端工作中，在之后的学习实现里也会遇到和锻炼到。真正学习起来并不难理解，关键是灵活运用。

资料领取方式：点击这里获取前端全套学习资料

到和锻炼到。真正学习起来并不难理解，关键是灵活运用。

资料领取方式：点击这里获取前端全套学习资料

[外链图片转存中…(img-c6KmwR0R-1712947848414)]

[外链图片转存中…(img-uqJZW9ST-1712947848414)]