Koa入门（四）—— Koa使用JWT做权限认证

最新推荐文章于 2024-08-10 07:37:27 发布

国家高级保护废物

最新推荐文章于 2024-08-10 07:37:27 发布

阅读量1.1k

点赞数

分类专栏： koa jwt 文章标签： node.js

本文链接：https://blog.csdn.net/weixin_36554693/article/details/105960842

版权

这篇博客介绍了如何在Koa中使用JWT进行权限认证。首先，通过`koa-jwt`和`jsonwebtoken`安装依赖。然后，自定义jwt中间件，并在配置文件中设置中间件加载。接着，详细讲解了登录操作流程和JWT异常处理。最后，进行了登录接口的测试，确保JWT token在请求头中正确传递。

摘要由CSDN通过智能技术生成

安装依赖

koa有个 koa-jwt 中间件用于 jwt 权限认证，他依赖于 jsonwebtoken

yarn add koa-jwt

编写jwt中间件

// src/main/middleware/jwt.js
import koajwt from 'koa-jwt';
import config from '@main/config';

export default () => {
   
  return koajwt({
    secret: config.jwt.secret })
    .unless({
   
      path: [
        /^\/api\/login/
      ]
    })
};

配置信息在 src/main/config/index.js 中：

export default {
   
  middlewares: [
    'globalError',
    'jwt'
  ],
  // ... 其他配置
  jwt: {
   
    // 秘钥
    secret: '666666',
    // TOKEN 过期时间，数字单位默认为秒，可以写为："2 days", "10h"等形式
    expiresIn: 60
  }
};

我自己写了个自动加载中间件功能，只要把 middleware 目录下的中间件文件名放在配置文件的 middlewares 数组里即可，中间件加载顺序跟数组顺序一致。

登录操作

// src/main/controller/LoginController.js
import Router from 'koa-router';
import koaBodyparser from 'koa-bodyparser'
import UserService from '@main/service/UserService';

let loginRouter = new Router({
   
  prefix: '/api'
});

loginRouter.post('/login', koaBodyparser(), async ctx => {
   
  ctx.body = ctx.renderJson(await UserService.login(ctx.request.body));
});

export default loginRouter;