NodeJs使用jsonwebtoken时,token的验证及捕获错误中间件

	let tokenYZ = async (req, res, next) => {
        const token = String(req.headers.authorization || " ").split(' ').pop()
        if (!token) {
            res.status(401).send("token不能为空")
            return
        }
        let con = jwt.verify(token, app.get('secret'), (err, decoded) => {
            if (err) {
                console.log(err);
                if (err.name == 'TokenExpiredError') {//token过期
                    let str = {
                        iat: 1,
                        exp: 0,
                        msg: 'token过期'
                    }
                    return str;
                } else if (err.name == 'JsonWebTokenError') {//无效的token
                    let str = {
                        iat: 1,
                        exp: 0,
                        msg: '无效的token'
                    }
                    return str;
                }
            } else {
                return decoded;
            }
        })


        console.log(con);
        if (con.iat < con.exp) {//开始时间小于结束时间,代表token还有效
            const { id } = con    //token解码后是否存在id,此id在生成token时已定义好
            if (!id) {
                res.status(401).send("token无效")
                return
            }
            req.user = await userInfo.findById(id)  //通过id在用户数据库查找是否有改用户,然后将请求的结果挂载到req上
            if (!req.user) {
                res.status(401).send("该用户不存在")
                return
            }
            await next() 
        } else {
            res.status(401).send(con.msg)
            return
        }
    }
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值