Day17-Node后端身份认证-JWT

最新推荐文章于 2024-11-02 12:42:04 发布

金霖海

最新推荐文章于 2024-11-02 12:42:04 发布

阅读量673

点赞数

分类专栏：前端2 文章标签： es6 ecmascript javascript

本文链接：https://blog.csdn.net/qq_33396183/article/details/132405890

版权

前端2 专栏收录该内容

25 篇文章 0 订阅

订阅专栏

本文介绍了使用Node.js进行后端开发时的身份验证过程，包括MD5和SHA1密码加密，以及JWT（JsonWebToken）的使用，涉及生成和验证token的方法，以及在Express应用中的实现步骤。

摘要由CSDN通过智能技术生成

Day17-Node后端身份验证

一密码加密

1 MD5加密

创建MD5.js

//node提供了一个内置模块crypto用于密码加密
const crypto = require("crypto")

module.exports.getMd5 = function(password){
    const md5 = crypto.createHash("md5")
    return md5.update(password).digest("hex")
}

2 SHA1加密

3 对称加密

二 JWT身份认证流程

1 简介

JWT，全称是Json Web Token，是JSON风格轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权；官网：https://jwt.io

2 数据格式

JWT包含三部分数据：

Header：头部，通常头部有两部分信息：
    - 声明类型type，这里是JWT
    - 加密算法sal，自定义

我们会对头部进行base64加密（可解密），得到第一部分数据

Payload：载荷，就是有效数据，一般包含下面信息：
  - 用户身份信息（注意，这里因为采用base64加密，可解密，因此不要存放敏感信息）
  - 注册声明：如token的签发时间，过期时间，签发人等

这部分也会采用base64加密，得到第二部分数据

Signature：签名，是整个数据的认证信息。一般根据前两步的数据，再加上服务的的密钥（secret），通过加密算法生成。用于验证整个数据完整和可靠性

3 JWT身份认证流程

三搭建JWT身份认证环境

1 下载jwt依赖

npm i jsonwebtoken  //生成token
npm i express-jwt   //验证token

2 生成token

在UserController里面加入代码

    /**
     * 登录
     * request
     * response
     */
    async login(req,res){
        //获取前端请求的数据
        let {username,password} = req.body
        //md5加密
        password = getMd5(password)
        //查询数据库,结果是数组
        const result = await userModel.find({username,password})
        if(result.length > 0){
            const {_id,icon,username} = result[0]
            //生成token令牌
            // 第一个参数:用户信息
            // 第二个参数:screct密钥
            // 设置过期时间,以s作为单位
            const token = jwt.sign({_id},"woniu",{expiresIn:600})
            console.log(token);
            res.send({code:200,msg:"登录成功",data:token})
        }else{
            res.send({code:500,msg:"账号或密码错误"})
        }
    }

3 验证token

(1)在utils文件夹下面创建jwt.js文件

const {expressjwt} = require("express-jwt")

const jwtAuth = expressjwt({
    secret:"woniu",//加密的秘钥
    algorithms:["HS256"], //采用HS256加密算法
    credentialsRequired:true //不管有没有携带token都需要验证
}).unless({
    //设置白名单
    path:["/users/login","/users/register",/\/movies\/.*/,/\/opera\/.*/]
})

module.exports = jwtAuth

(2)在app.js中引入jwt.js并加载组件

//引入jwt认证代码
const jwtAuth = require("./utils/jwt")

//在加载路由前,先验证token
app.use(jwtAuth)

(3)处理后端401身份认证失败的报错

// error handler
app.use(function(err, req, res, next) {
  console.log(err.inner);
  if(err.name == "UnauthorizedError"){//身份认证失败
    res.status(401).json({
      msg:"身份认证失败",
      data:err.inner
    })
  }else{
    // set locals, only providing error in development
    res.locals.message = err.message;
    res.locals.error = req.app.get('env') === 'development' ? err : {};

    // render the error page
    res.status(err.status || 500);
    res.render('error');
  }

});

4 解析token获取载荷信息

    /**
     * 创建订单
     */
    async createOrder(req,res){
        //从请求对象中拿到token
        const token = req.get("Authorization").split(" ")[1]
        console.log(token);
        /**
         * 解码token
         * 参数一:token
         * 参数二:秘钥
         */
        const verifyToken = jwt.verify(token,"woniu")
        //从解码的token中拿到用户id
        const userId = verifyToken._id

        const {movieId,opearId,seats} = req.body
        const code = Math.floor(Math.random()*900000+100000)//兑换码
        const orderNo = new Date().getTime()
        const time = new Date().toLocaleString()
        await orderModel.create({
            code,
            movieId,
            opearId,
            orderNo,
            seats,
            state:1,
            time,
            userId
        })
        res.send({code:200,msg:"订单创建成功"})
    }