Express Auth（权限管理）的设置（二）

最新推荐文章于 2024-08-30 23:42:50 发布

jamey8383

最新推荐文章于 2024-08-30 23:42:50 发布

阅读量435

点赞数

分类专栏： nodejs/express

本文链接：https://blog.csdn.net/jamey8383/article/details/105254732

版权

本文介绍了在Express应用中如何设置权限管理，包括使用JWT生成和保存token，以及在User模型中添加methods来处理token。同时阐述了jwt.sign()方法的使用，以及如何将token保存到User模型的tokens子集中，并在userRouter中生成并返回。

摘要由CSDN通过智能技术生成

使用 jwt 保存 token

const jwt = require("jsonwebtoken");

在 userSchema 中创建methods, 不同于 statics 的是 methods 是用于 instance 的， statics 是用于 whole model 的。

使用普通函数不用箭头函数是因为要用 this。

jwt.sign() 接受 2 个参数，第一个参数可以选一个 unique 的属性，第二个参数类似密钥。

将 token 保存到 User model 中，再 save。

userSchema.methods.generateAuthToken = async function() {
  const user = this;
  const token = jwt.sign({ _id: user._id.toString() }, "thisismynewmall");
  user.tokens = user.tokens.concat({ token });
  await user.save();

  return token;
};

3. 相应的 userSchema 增加 tokens 子集

const userSchema = new mongoose.Schema({
  name: {
    type: String,
    required: true,
    trim: true,
  },
  email: {
    type: String,
    unique: true,
    required: true,
    trim: