NodeJS 中配置token，要求请求头传递token，在koa框架下

NodeJS 中配置token

1. 首先安装jsonwebtoken第三方模块 npm i jsonwebtoken 文档说明
2. 使用的基本格式 jwt.sign(payload,secret,expiresIn)
   • 其中payload是需要保存的数据
   • secret密匙，在设置token和解析token的时候都需要用到
   • expiresIn可以设置过期的时间

   const jwt= require("jsonwebtoken")
   const secret = "小火车况且况且"
   const token = jwt.sign({name: "小火车"}, secret,{expiresIn: "1h"})
   

3. 解析token 使用jwt.verify(token,secret)
   • token就是传递过来的token
   • secret就是在设置token的时候使用到的密匙

   const jwt= require("jsonwebtoken")
   const secret = "小火车况且况且"
   const token = jwt.sign({name: "小火车"}, secret,{expiresIn: "1h"})
   const get_token = jwt.verify(token,secret)
   console.log(get_token) // {name: "小火车"}
   

4. 在node中使用的时候需要接收请求头传递的token，直接使用koa-jwt 安装npm i koa-jwt 文档说明 只要求部分请求需要token

   const Koa = require("koa")
   const koa_jwt = require("koa-jwt")
   const Router = require("koa-router")
   const jwt= require("jsonwebtoken")
   const router = new Router()
   const app = new Koa()
   const secret = "小火车况且况且"
   
   const token = jwt.sign({name: "小火车"}, secret,{expiresIn: "1h"})
   
   const need_Token = koa_jwt({secret})
   router.get("/", (ctx) => {
   	ctx.body = "hello world"
   })
   
   // 说明需要验证token是否存在，要求请求头传递token
   router.post("/user", need_Token,(ctx) => {
   	ctx.body = "hello user"
   })
   
   app.use(router)
   
   app.listen(3000,() => console.log("localhost:3000"));
   

5. 要求全部请求都需要token，只需要在路由加载之后使用app.use(need_token)

   const Koa = require("koa")
   const koa_jwt = require("koa-jwt")
   const Router = require("koa-router")
   const jwt= require("jsonwebtoken")
   const router = new Router()
   const app = new Koa()
   const secret = "小火车况且况且"
   	
   const token = jwt.sign({name: "小火车"}, secret,{expiresIn: "1h"})
   
   const need_Token = koa_jwt({secret})
   router.get("/", (ctx) => {
   	ctx.body = "hello world"
   })
   router.post("/user",(ctx) => {
   	ctx.body = "hello user"
   })
   app
   .use(router)
   .use(need_token)
   	
   app.listen(3000,() => console.log("localhost:3000"));
   

6. 使用postman进行数据的模拟请求，请求的时候设置
   
7. 之后就会出现 Authorization和设置的token
   
8. 用户每次登陆都会返回token，设置postman的环境变量，让其每次登陆的时候自动保存最新的token文章地址