Koa 使用 Json Web Token（JWT）的解决方案

最新推荐文章于 2024-09-07 09:47:27 发布

EsunR

最新推荐文章于 2024-09-07 09:47:27 发布

阅读量2.7k

点赞数 2

分类专栏： node

本文链接：https://blog.csdn.net/u012925833/article/details/101109904

版权

本文介绍了在 Koa 中如何利用 jsonwebtoken 和 koa-jwt 实现 JWT 的签发、验证以及路由拦截。首先，依赖于 jsonwebtoken 和 koa-bodyparser，创建 Token 并在客户端请求时放置于 Http Headers。其次，服务器端通过验证 Token 获取用户信息，并利用 koa-jwt 进行路由权限控制。此外，还详细说明了如何进行 Token 的有效性检查，确保登录模块的安全。

摘要由CSDN通过智能技术生成

1. 依赖

jsonwebtoken 用于签发、解析 token
koa-jwt 用于路由权限控制
koa-bodyparser 用于解析 post 数据

2. 创建一个简单的 Token 获取与验证机制

2.1 获取 Token

引入 jsonwebtoken 库，可以根据传入的 json 字符串生成一个 token 信息。客户端可以将这个 token 托管于用户浏览器的 localStroage 保存，在每次向后台发送 http 请求时，将 Token 存放于 Http Headers 的 Authorization 字段，用来作为与服务器通信的凭证。

生成一个 Token 的方式如下：

const jwt = require('jsonwebtoken')
const secret = 'secret' // 自定义的加密字符串
function getToken(payload = {
   }) {
   
  return jwt.sign(payload, secret, {
    expiresIn: '4h' })
}

let token = getToken({
   uid: "12306", username: "EsunR"}) // 将关键信息记录与 Token 内
conso