在前端开发过程中，安全是一项至关重要的任务。为了自动化身份验证过程，Node.js 社区开发了一个名为 envoy-authentication 的 npm 包，它提供了一种简单而有效的身份验证方式。本文将深入介绍 envoy-authentication 的使用方式，以及如何在您的项目中集成它。
envory-authentication 简介
envoy-authentication 是 Node.js 社区提供的一个 npm 包，可以使身份验证过程自动化。作为一个中间件，它使用 JSON Web Token（JWT）和账户/密码组合进行身份验证。用户注册和登录后，将会得到一个 JWT，该 JWT 是有时效性和安全性验证的。因此，以后，用户只需将该 JWT 存储在客户端 Cookie 或 Header 中，就可以获得安全访问。
安装 envory-authentication
要使用 envoy-authentication，您需要在您的项目中安装它。 运行以下命令：
npm install envoy-authentication
配置 envory-authentication
要使用 envoy-authentication 包，需在您的代码中添加中间件。以下是一个示例，您可以将其添加到您的 Express 应用程序中：
-- -------------------- ---- ------- ----- --------- - -------------------------------- ------------------- -- ----------- ---------- ---------------------- ---------- ------------------ ------------ -------------------- --------------------- --------- ------ ---- -- ----------- ----
上面的代码会将 envoy-authentication 作为 Express 的中间件使用。在使用 app 来作为引用程序对象时，它允许对 HTTP/HTTPS 访问进行身份验证。
配置参数
jwtSecret：一个字符串，用于签署 JWT 令牌。必须是 256 位以上的字符。jwtIssuer：签署 JWT 的发行者所属名称。jwtAudience：已签署的 JWT 令牌的收件人。redirectUrlOnFailure：验证失败后要重定向到的 URL。debug：是否启用调试模式。
集成 Envoy-Authentication
在您的应用程序中使用 envoy-authentication 并不足以实现全面的身份验证。仍需要一些其他的定制和协调，这就需要相应的代码修改。 接下来，我将向您展示如何在您的应用程序中集成 envoy-authentication：
-- -------------------- ---- -------
------------------ ------------- ---- -
----- -------- - ------------------
----- -------- - ------------------
----- ------- - -------- --- ------- -- -------- --- -----
-- --------- -
----- --------- - ------------------- -- -------
------------------------ ------- ---------------
----------------------
-------- ----
---
- ---- -
----------------------
-------- -----
---
-
---代码中，当用户成功登录网站时，将会生成一个JWT令牌，然后返回该令牌的有关信息。在生成 JWT 的时候，您需要使用与 envoy-authentication 中相同的 jwtSecret。
总结
Envoy-Authentication 是一个非常有用的包，可用于前端开发中自动化身份验证过程。在本文中，我已经详细介绍了 Envoy-Authentication 的使用方式，并提供了有关配置和集成的信息。 我希望本文能对您有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005569b81e8991b448d3673