Node基于JWT实现Token验证、登录验证

最新推荐文章于 2024-08-30 14:41:27 发布

优雅哥cc

最新推荐文章于 2024-08-30 14:41:27 发布

阅读量1.8k

点赞数 1

分类专栏： Node 文章标签： node jwt token tokenization 加密解密

本文链接：https://blog.csdn.net/weixin_43742708/article/details/116429940

版权

Node 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

文章目录

一、Token的组成
二、生成私钥和公钥
- 3.1 生成私钥
- 3.2 根据私钥生成公钥
三、实现基于非对称加密的token认证

本文介绍怎么使用 jsonwebtoken库实现基于非对称加密算法的token认证。
文末有完整源码。

一、Token的组成

JWT生成的Token由三部分组成：

header

alg：采用的加密算法，默认是 HMAC SHA256（HS256），采用同一个密钥进行
加密和解密；
typ：JWT，固定值，通常都写成JWT即可；
会通过base64Url算法进行编码；

payload

携带的数据，比如我们可以将用户的id和name放到payload中；
默认也会携带iat（issued at），令牌的签发时间；
我们也可以设置过期时间：exp（expiration time）；
会通过base64Url算法进行编码

signature

设置一个secretKey，通过将前两个的结果合并后进行HMACSHA256的算法；
HMACSHA256(base64Url(header)+.+base64Url(payload), secretKey);
但是如果secretKey暴露是一件非常危险的事情，因为之后就可以模拟颁发token，也可以解密token；

二、生成私钥和公钥

以下操作需要 openssl协议支持，mac系统自带，windows使用Git Bash Here

3.1 生成私钥

会在当前目录生成一个 private.key的私钥
genrsa -out private.key

3.2 根据私钥生成公钥

会在当前目录生成一个 public.key的私钥
rsa -in private.key -pubout -out public.key

三、实现基于非对称加密的token认证

完整源码：
index.js

const Koa = require('koa')
const Router = require('koa-router')
const jwt = require('jsonwebtoken')
const fs = require('fs')

const app = new Koa()
const testRouter = new Router()

// 注意:在项目中的任何一个地方的相对路径，都是相对于 process.cwd
const PRIVATE_KEY = fs.readFileSync('./keys/private.key')
const PUBLIC_KEY = fs.readFileSync('./keys/public.key')

// 登录接口
testRouter.post('/register', (ctx, next) => {
  const user = { id: 110, name: "why" }
  // 这里能拿到 颁发的token
  const token = jwt.sign(user, PRIVATE_KEY, {
    expiresIn: 120,//过期时间 单位：s
    // 指定加密算法 RS256=>非对称加密(安全,速度不及HS256) HS256=>对称加密(不及RS256安全,但速度快)默认
    algorithm: "RS256"
  })
  ctx.body = token
})
// 验证接口
testRouter.post('/login', (ctx, next) => {
  const authorization = ctx.headers.authorization
  const token = authorization.replace('Bearer ', '')

  console.log('token: ', token);

  try {
    // 验证token
    const result = jwt.verify(token, PUBLIC_KEY, {
      // 指定了什么加密，则用什么解密，可以指定多个解密算法
      algorithms: ["RS256"]
    })
    // 验证不通过或失败会抛出异常
    ctx.body = `验证结果：${JSON.stringify(result)}`
  } catch (error) {
    ctx.body = `Token无效：${error}`
  }

})

app.use(testRouter.routes())
app.use(testRouter.allowedMethods())

app.listen(8000, () => {
  console.log('start');
})