【Express】express-jwt

秀秀_heo

已于 2024-07-06 12:06:35 修改

阅读量347

点赞数 5

分类专栏： Node.js 后端开发文章标签： express 数据库 mysql

于 2024-03-24 14:50:52 首次发布

本文链接：https://blog.csdn.net/XiugongHao/article/details/136987715

版权

Node.js 后端开发专栏收录该内容

90 篇文章 1 订阅

订阅专栏

本文介绍了如何在Node.js应用中使用express-jwt库进行JSONWebToken(JWT)验证，它对jsonwebtoken进行了封装并扩展了验证策略。特别提到，除/login路径外，其他URL都需要验证。详情可在npm包页面获取：https://www.npmjs.com/package/express-jwt。

摘要由CSDN通过智能技术生成

基本使用

npm install express-jwt

var expressJWT = require('express-jwt');

var secretOrPrivateKey = "heo"  
app.use(expressJWT({
	secret: secretOrPrivateKey   
}).unless({
	path: ['/login']  //除了这个地址，其他的URL都需要验证
}));

7 版本之后写法有改动：

const { expressjwt:jwt } = require('express-jwt');

// 验证 token
app.use(jwt({
    secret: md5(process.env.JWT_SECRET),
    algorithms: ['HS256']
}).unless({
    path: [
        {url: '/api/admin/login', methods: ['POST']},
    ]
}));

express-jwt 和 jwt 的区别

express-jwt是对jsonwebtoken进行了封装，在验证策略方面做了很多扩展。

通常可以使用 jwt 进行 token 的生成，使用 express-jwt 进行 token 的验证。

生成 token：

const jwt = require('jsonwebtoken');

 // 生成 token
 const token = jwt.sign({
     id: data.id,
     loginId: data.loginId,
     name: data.name
 }, md5(process.env.JWT_SECRET),{
     expiresIn: loginPeriod * 60 * 60 * 24
 })

验证 token：

const { expressjwt:jwt } = require('express-jwt');

// 验证 token
app.use(jwt({
    secret: md5(process.env.JWT_SECRET),
    algorithms: ['HS256']
}).unless({
    path: [
        {url: '/api/admin/login', methods: ['POST']},
    ]
}));