nodejs 使用jsonwebtoken进行权限验证

最新推荐文章于 2024-08-09 10:28:33 发布

小志哥斯拉

最新推荐文章于 2024-08-09 10:28:33 发布

阅读量4.1k

点赞数 1

分类专栏： nodejs 文章标签：服务器安全 http

本文链接：https://blog.csdn.net/weixin_55510188/article/details/122245982

版权

nodejs 专栏收录该内容

5 篇文章 1 订阅

订阅专栏

该博客介绍了如何在Node.js项目中使用jsonwebtoken模块来实现跨域权限验证。通过生成和验证token，确保用户身份的安全。本地设置密钥，定义token过期时间，并封装了签发和验证两个函数。

摘要由CSDN通过智能技术生成

用session的方式不好实现跨域的权限验证。token保存在客户端，服务端只做token的签发和token的验证，所以jsonwebtoken可以实现跨域的权限验证。

在nodejs项目中封装一个使用jsonwebtoken进行token签发和token验证的模块。

// 导入jsonwebtoken
const jwt = require('jsonwebtoken')

// 本地的密钥，随便定义
const PRIVATEKET = 'huangweizhi'
// token过期时间
const TIME = 60*60*6

// 生成token
exports.sign = (req) => {
  // 要生成token的主题信息
  let content = {username: req.body.username}
  // 加密的key（密钥）
  let privateKey = PRIVATEKET

  let token = jwt.sign(content, privateKey, {
    // 过期时间（秒）
    expiresIn: TIME
  })

  return token
}

// 验证token
exports.verify = (token) => {
  return new Promise((resolve, reject) => {
    // 加密的key（密钥)
    let privateKey = PRIVATEKET
    
    jwt.verify(token, privateKey, (err, decode) => {
      if (err) {
        // 验证不通过（token过期或错误）
        resolve(false)
      } else {
        // 验证通过，decode包含主题信息、token过期时间
        resolve(decode)
      }
    })
  })
}