NodeJS中Express框架实现用户登录，注册，及接口token授权验证

后端开发中，用户登录，注册，及其他接口的token验证是必需的，以前开发时会在用户登录时存一个session，但是现在token验证的方式更多也更好。这篇文章教大家实现密码加密保存及解密验证，还有token生成及验证。

安装所需依赖模块

npm i bcrypt jsonwebtoken

1. 登录时token的生成及其他接口调取时token的验证工具函数定义

在util文件创建个jwt.js文件

const jwt = require('jsonwebtoken')

const jwtKey = 'junkaicool' // token生成的密匙，根据自己需求定义

const jwtSign = (data) => { // token生成函数，有效时间为一个小时
  const token = jwt.sign(data, jwtKey, {expiresIn: 60 * 60})
  return token
}

const jwtCheck = (req, res, next) => { // token验证函数
  const token = req.headers.token
  jwt.verify(token, jwtKey, (err, data) => {
    if (err) {
      res.send({
        code: '999999',
        msg: 'token无效'
      })
    } else {
      req.jwtInfo = data
      next()
    }
  })
}

module.exports = {
  jwtSign,
  jwtCheck
}

2.注册接口密码加密

在定义用户注册接口时使用bcrypt对密码进行加密.

1. 引入bcrypt

const bcrypt = require('bcrypt')

2. 在注册接口中使用bcrypt加密

router.post('/reg', (req, res) => {
  const {username, password} = req.body
  if (username && password) {
    const hashPwd = bcrypt.hashSync(password, 10) // 使用bcrypt.hashSync方法生成密文密码
    userModel.create({
      username, password: hashPwd
    }, (err, data) => {
      if (err) {
        res.send({
          code: '111112',
          msg: '注册失败'
        })
      } else {
        res.send({
          code: '000000',
          msg: '注册成功'
        })
      }
    })
  } else {
    res.send({
      code: '111111',
      msg: '参数错误'
    })
  }
})

3.登录接口密码解密,并获取token

1. 引入bcrypt和jwtSign函数

const bcrypt = require('bcrypt')
const {jwtSign} = require('../util/jwt')

2. 在登录接口中使用bcrypt解密

router.post('/login', (req, res) => {
  const {username, password} = req.body
  if (username && password) {
    userModel.find({username}, (err, data) => {
      if (err || !data.length) {
        res.send({
          code: '111112',
          msg: '登录失败'
        })
      } else {
        const isPwdValid = bcrypt.compareSync(password, data[0].password) // 使用bcrypt.compareSync方法验证密码
        if (isPwdValid) {
          const token = jwtSign({_id: data[0]._id}) // 用引入的jwtSign方法生成token并返回
          res.send({
            code: '000000',
            msg: '登录成功',
            data: {
              token
            }
          })
        } else {
          res.send({
            code: '111113',
            msg: '密码错误'
          })
        }
      }
    })
  } else {
    res.send({
      code: '111111',
      msg: '参数错误'
    })
  }
})

4.在需要用户登录验证的接口引入jwtCheck ，在并接口中间件验证

1. 引入jwtCheck函数

const {jwtCheck} = require('../util/jwt')

在接口中间件使用验证函数，实例如下

router.get('/list', jwtCheck, (req, res) => {
  res.send({
    code: '000000',
    msg: '验证成功'
  })
})

到此我们就实现了用户登录，注册，及token的生成和验证