egg-jwt实现鉴权登录

前言：前段时间自查发现以前的东西写错了，把我的下一篇文章跨域搞混了，在此特别致歉。

一、安装

npm install egg-jwt --save

二、配置plugin.js

'use strict';
/** @type Egg.EggPlugin */

exports.cors = {
  enable: true,
  package: "egg-jwt",
};

三、配置config.default.js

config.jwt = {
    secret: 'abcd',	//自定义token的加密条件字符串
};

四、路由代码app/router.js

'use strict';
/**
 * @param {Egg.Application} app - egg application
 */
module.exports = app => {
  const { router, controller, jwt } = app;
  router.get('/', controller.home.index);	//普通的路由
  router.post('/login', controller.users.login);  //登录并生成Token
  router.get('/list', jwt, controller.users.list);	//需要验证Token的路由
};

五、控制器代码app/controller/users.js

'use strict';

const Controller = require('egg').Controller;

class UsersController extends Controller {
	//验证登录并生成Token
	async login() {
	    const { ctx, app } = this;
	    //获取用户端传递的参数
		const { data } = ctx.request.body;
		//验证data数据，判断是否登录成功
		//......
		//成功则生成Token
		//生成Token
      	const token = app.jwt.sign({
        	userID: data.id,	//需要存储的Token数据
      	}, app.config.jwt.secret,{
      		expiresIn: '7200s', //设置过期时间
		});
      	//将生成的Token返回给前端
      	ctx.body = token;
	}

	//验证Token
	async list() {
		const { ctx, app } = this;
		console.log(ctx.state.user);
		//打印的内容为：{ userID:'2345613', iat: 1602390850 }
		//iat为过期时间
		//userID是生成Token时传入的 需要存储的Token数据
		ctx.body = '验证成功！';
	}
}
module.exports = UsersController;