node server如何实现登录生成token及接口校验token

10 篇文章 0 订阅
1 篇文章 0 订阅
本文档展示了如何在Node.js中使用jsonwebtoken库创建和验证JWT令牌。通过设置和获取token的方法,实现登录接口的token生成,并在后续接口中进行验证,确保用户身份的安全。当token失效时,系统会返回相应的错误信息。
摘要由CSDN通过智能技术生成

创建方法

在utils下创建一个token.js 抛出setToken,getToken方法

var jwt = require("jsonwebtoken");
var jwtSecret = "write messages"; //签名
//登录接口 生成token的方法
var setToken = function(_id, openid) {
  return new Promise((resolve, reject) => {
    //expiresln 设置token过期的时间
    //{ openid: openid, _id: _id } 传入需要解析的值( 一般为用户名,用户id 等)
    const rule = { _id: _id, openid: openid };
    // const token = 'Bearer ' + jwt.sign(rule, jwtSecret, { expiresIn: '36000' });
    const token = jwt.sign(rule, jwtSecret, {expiresIn: '7d'});
    resolve(token);
  });
};

//各个接口需要验证token的方法
var getToken = function(token) {
  return new Promise((resolve, reject) => {
    if (!token) {
      console.log("token是空的");
      reject({
        error: "token 是空的"
      });
    } else {
      var info = jwt.verify(token, jwtSecret);
      // console.log('info: ', info);
      resolve(info); //解析返回的值(sign 传入的值)
    }
  });
};

module.exports = {
  setToken,
  getToken
};

使用

var express = require('express')
var router = express.Router()
const Like = require('../models/Like') //引入模块模型
var vertoken = require('../utils/token') //引入token
// 个人点赞列表
router.get('/article/like/list', (req, res) => {
  vertoken
    .getToken(req.headers.token)
    .then((data) => {
      Like.find({
        userId: data._id,
      })
        .then((likes) => {
          res.json({
            code: 200,
            result: {
              data: likes,
            },
            message: '请求成功!',
          })
        })
        .catch((err) => {
          console.log('err:', err)
        })
    })
    .catch((error) => {
      console.log('error:', error)
      res.json({ code: 401, message: 'token失效了' })
    })
})

完整代码

前端
node服务端

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
首先,需要明确的是,WebSocket 是一种基于 TCP 协议的双向通信协议,在 WebSocket 连接建立后,服务器和客户端可以相互发送消息,而不需要像 HTTP 那样通过请求和响应交换数据。 在使用 WebSocket 校验 Token 时,可以采用以下步骤: 1. 客户端在连接 WebSocket 时,将 Token 作为请求头中的一个字段进行传递。 2. 服务器在接收到 WebSocket 连接请求时,从请求头中获取 Token,并对 Token 进行校验。 3. 如果 Token 校验通过,则将 WebSocket 连接建立成功,并返回一个成功的响应;如果 Token 校验失败,则拒绝建立 WebSocket 连接,并返回一个错误的响应。 以下是一个示例代码,用于在 Node.js 服务器上实现基于 WebSocket 的 Token 校验: ```javascript const WebSocket = require('ws'); const jwt = require('jsonwebtoken'); const wss = new WebSocket.Server({ port: 8080 }); wss.on('connection', (ws, req) => { const token = req.headers['authorization']; try { const decoded = jwt.verify(token, 'secret'); // Token 校验通过,建立 WebSocket 连接 console.log('WebSocket connection established'); ws.on('message', (message) => { console.log(`Received message: ${message}`); }); ws.send('Connection established'); } catch (err) { // Token 校验失败,拒绝建立 WebSocket 连接 console.error('WebSocket connection rejected:', err.message); ws.close(); } }); ``` 在上面的示例中,我们使用了 `jsonwebtoken` 库来对 Token 进行解析和校验。在实际应用中,需要根据具体的业务场景和安全要求,选择合适的 Token 校验库和方式。同时,也需要注意在传递 Token 时,要使用 HTTPS 等安全的传输协议,以保障 Token 的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值