node - 获取 token

 String(req.headers.authorization || '').split(' ').pop() 

转载于:https://www.cnblogs.com/500m/p/11628673.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Node.js中获取token可以使用jsonwebtoken库来创建和验证token。首先,你需要安装jsonwebtoken库并引入它。然后,你可以使用jwt.sign方法来创建token,传入你想要保存在token中的数据以及一个密钥。例如,你可以这样创建一个token: ```javascript const jwt = require("jsonwebtoken"); const SECRET = "QWERTYUIOPasdfghjklZXCVBNM"; const data = { id: 123, username: "exampleUser" }; const token = jwt.sign(data, SECRET, { expiresIn: '7 days' }); ``` 在这个例子中,我们使用了一个密钥"QWERTYUIOPasdfghjklZXCVBNM"来创建token,并设置了过期时间为7天。 要验证一个token,你可以使用jwt.verify方法,传入token和密钥。如果token有效,它将返回解码后的数据,否则将返回一个错误。例如,你可以这样验证一个token: ```javascript const jwt = require("jsonwebtoken"); const SECRET = "QWERTYUIOPasdfghjklZXCVBNM"; const token = "yourTokenHere"; jwt.verify(token, SECRET, (err, decode) => { if (err) { // token失效 } else { const data = decode; // decode即为创建token时使用的data数据 } }); ``` 在这个例子中,我们使用了jwt.verify方法来验证token,并在回调函数中处理验证结果。如果token失效,err参数将包含一个错误对象,否则decode参数将包含解码后的数据。 为了实现退出登录后token失效的功能,你可以在服务器端维护一个token黑名单或者设置token的过期时间较短。当用户退出登录时,你可以将该token加入黑名单或者让该token在短时间内过期,这样即使该token被盗用,也无法再被使用。具体实现方式可以根据你的需求和架构来决定。 希望这些信息对你有帮助! #### 引用[.reference_title] - *1* *2* *3* [在nodejs中实现token机制](https://blog.csdn.net/weixin_44303404/article/details/120374516)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v12^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值