在前端开发中，我们时常需要使用 JWT（JSON Web Token）来进行身份认证。为了简化这个过程，我们可以使用 npm 包 express-jwt-service。
什么是 express-jwt-service？
express-jwt-service 是一个用于处理 JWT 身份认证的中间件模块。它提供了简单易用、安全可靠、高效稳定的身份认证方式。
express-jwt-service 的使用方法
安装
首先，我们需要通过 npm 安装 express-jwt-service。在命令行中输入下面的命令：
--- ------- -------------------
配置
接下来，我们需要在我们的 Node.js 项目中引入 express-jwt-service。在代码中加入以下语句：
----- ----------------- - -------------------------------
然后，我们需要配置一些参数：
- secret：JWT 的密钥
- expiresIn：JWT 过期时间
- algorithm：加密算法
例如：
----- --------- - - ------- -------------- ---------- ------ -- -- -- ---------- ------- -- -- ----------- -- --
路由保护
接着，我们需要定义一个需要保护的路由，比如：
--------------------- ----- ---- -- - ---------------- --------- ---
然后，在这个路由前面加上 express-jwt-service 的中间件：
--------------------- ----------------------------- ----- ---- -- - ---------------- --------- ---
这样，只有在用户通过身份认证之后才能访问这个路由。
身份认证
用户需要使用一个含有 JWT 的 Authorization 头部来进行身份认证。例如：
-------------- ------ ---------------
或者在 URL 中传递 JWT：
--------------------------------
处理错误
当有人试图访问一个受保护的路由但没有通过身份认证时，express-jwt-service 将会返回 401 Unauthorized 的错误。我们可以通过下面的代码来处理这个错误：
------------- ---- ---- ----- -- -
-- --------- --- -------------------- -
---------------------- -------- -------- ------ ---
-
-------
---这样，当一个用户尝试访问未经授权的路由时，就会返回一个包含错误信息的 JSON 对象。
示例代码
下面是一个简单的示例代码。
----- ------- - -------------------
----- ----------------- - -------------------------------
----- --- - ----------
----- --------- - -
------- --------------
---------- ------ -- -- --
---------- ------- -- -- ----------- --
--
------------------------
------------------ ----- ---- -- -
----- - --------- -------- - - ---------
-- ----------- ---
----- ----- - ------------------------
---------- ----- ---
---
--------------------- ----------------------------- ----- ---- -- -
---------------- ---------
---
---------------- -- -- -
------------------- ------- -- ---- -------
---
-------- ----------------------- -
----- ------- - - -------- --
----- ------- - - ---------- ------------------- --
------ ----------------- ----------------- ---------
-
------------- ---- ---- ----- -- -
-- --------- --- -------------------- -
---------------------- -------- -------- ------ ---
-
-------
---结语
使用 express-jwt-service，我们可以轻松便捷地进行身份验证，从而增加我们应用程序的安全性。希望这篇文章能够帮助你更好地理解和使用这个 npm 包。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/60055ff281e8991b448ddb75