Egg项目中使用jwt对用户接口进行鉴权

最新推荐文章于 2022-09-27 15:20:29 发布

qq_46462137

最新推荐文章于 2022-09-27 15:20:29 发布

阅读量189

点赞数 1

分类专栏： Egg node 前端文章标签： javascript node.js

本文链接：https://blog.csdn.net/qq_46462137/article/details/124635664

版权

前端同时被 3 个专栏收录

9 篇文章 0 订阅

订阅专栏

Egg

2 篇文章 0 订阅

订阅专栏

node

2 篇文章 0 订阅

订阅专栏

本文介绍了如何在Node.js应用中实现JWT（JSON Web Token）的全局鉴权。首先，创建一个中间件文件，用于从请求头中获取token并进行解码验证。如果token存在但验证失败，返回401状态码及错误信息；若缺少token，同样返回401状态码和相应消息。完成鉴权中间件后，在config.default中配置，并在接口控制器中引入使用。下篇将讲解如何生成Swagger文档。

摘要由CSDN通过智能技术生成

在上一篇文章中有如何生成jwt并返回给接口、下面是如何进行全局鉴权
1、在middleway文件下加新建一个js或者ts文件，写入以下内容

module.exports = (options) => {
    return async function jwtErrors(ctx, next) {
        const token = ctx.request.header.authorization;
        let decodeToken = '';
        if (token) {
            try {
                // 对生成的jwt进行解码操作，做下步操作
                decodeToken = ctx.app.jwt.verify(token, options.secret);
                await next();
            } catch (e) {
                ctx.status = 401;
                ctx.body = {
                    message: "鉴权失败",
                };
                return;
            }
        } else {
            ctx.status = 401;
            ctx.body = {
                message: '接口没带token',
            };
            return;
        }
    };
}