【前端】NodeJS：记账本案例优化（token）

1 checkTokenMiddleware.js验证token中间件

//导入 jwt
const jwt = require('jsonwebtoken');
//读取配置项
const {secret} = require('../config/config');
//声明中间件
module.exports = (req, res, next) => {
  	//获取 token
  	let token = req.get('token');
  	//判断
  	if (!token) {
	    return res.json({
	    	code: '2003',
	      	msg: 'token 缺失',
	      	data: null
	    })
  	}
  //校验 token
  jwt.verify(token, secret, (err, data) => {
  		//检测 token 是否正确
    	if (err) {
	      	return res.json({
		        code: '2004',
		        msg: 'token 校验失败~~',
		        data: null
			})
    	}
    	//保存用户的信息
    	req.user = data; // req.session  req.body
    	//如果 token 校验成功
    	next();
  	});
}

2 auth.js登录时创建当前用户的token

//导入 jwt
const jwt = require('jsonwebtoken');
//导入配置文件
const {secret} = require('../../config/config')

//创建当前用户的 token
let token = jwt.sign({
	username: data.username,
    _id: data._id
}, secret, {
	expiresIn: 60 * 60 * 24 * 7
});
    
//响应 token
res.json({
	code: '0000',
	msg: '登录成功',
	data: token
})