导言
在前端开发中，通常需要对于接口的访问做一些安全控制，例如用户的身份验证、权限管理等。这些功能都需要使用到token，而对于token的生成、存储、验证等操作，我们通常会使用一些库来简化我们的开发工作。其中比较常用的一个库就是npm包express-token，它提供了方便和快捷的token管理方式，下面将为大家介绍该库的使用教程。
安装
在使用express-token之前，我们需要先将其安装到项目中：
npm install express-token --save
使用
express-token提供了多种方式来生成、存储和验证token，下面将为大家简单介绍一下。
生成token
const expressToken = require('express-token');
const token = expressToken.generateToken();通过调用generateToken()函数可以生成一个token，在默认情况下，该token的过期时间为24小时。如果需要设置过期时间，则可以传入一个options对象：
const options = {
expiresIn: '7d' // 7天过期
}
const token = expressToken.generateToken(options);存储token
生成token之后，我们通常需要将其存储到客户端，以便后续的发送请求时进行验证。express-token提供了多种方式来存储token，例如：
通过cookie存储
const options = {
cookie: {
httpOnly: true,
maxAge: '7d' // 7天过期
}
}
app.use(expressToken.cookieParser());
app.use(expressToken.setToken(options));添加上面的中间件之后，生成的token会被存储到客户端的cookie中，可以通过req.token访问。
通过header存储
const options = {
header: {
name: 'token',
prefix: 'Bearer '
}
}
app.use(expressToken.setToken(options));在设置header方式存储token时，可以通过name自定义token的键名，以及通过prefix添加自定义前缀。
验证token
验证token是token管理中最核心的功能之一，express-token同样提供了多种方式来验证token，例如：
通过cookie验证
-- -------------------- ---- -------
----- ------- - -
------- -
------- ----
-
-
-------------------------------------
----------------------------------------
------------------- --------------------------- ----- ---- -- -
-- ------------
---添加上面的中间件之后，validateToken函数将会验证客户端存储的token是否正确。如果验证失败，将会返回401错误。
通过header验证
-- -------------------- ---- -------
----- ------- - -
------- -
----- ----------------
------- ------- -
-
-
----------------------------------------
------------------- --------------------------- ----- ---- -- -
-- ------------
---通过设置header方式来验证token时，name和prefix要和之前设置的存储方式相对应。
总结
express-token提供了方便和快捷的token管理方式，可以帮助我们更好地开发前端应用。在使用过程中，需要注意存储和验证方式的选择，以及token的过期时间等。通过掌握express-token的使用方法，我们可以更加轻松和高效地完成前端开发任务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005590a81e8991b448d674f