在前端开发中，我们时常需要使用 JWT（JSON Web Token）来进行身份认证。为了简化这个过程，我们可以使用 npm 包 express-jwt-service。
什么是 express-jwt-service？
express-jwt-service 是一个用于处理 JWT 身份认证的中间件模块。它提供了简单易用、安全可靠、高效稳定的身份认证方式。
express-jwt-service 的使用方法
安装
首先，我们需要通过 npm 安装 express-jwt-service。在命令行中输入下面的命令：
npm install express-jwt-service
配置
接下来，我们需要在我们的 Node.js 项目中引入 express-jwt-service。在代码中加入以下语句：
const expressJwtService = require('express-jwt-service');然后，我们需要配置一些参数：
- secret：JWT 的密钥
- expiresIn：JWT 过期时间
- algorithm：加密算法
例如：
const jwtConfig = {
secret: 'mySecretKey',
expiresIn: 86400, // 24 小时
algorithm: 'HS256' // 使用 HMAC-SHA256 算法
};路由保护
接着，我们需要定义一个需要保护的路由，比如：
app.get('/protected', (req, res) => {
res.send('Hello, world!');
});然后，在这个路由前面加上 express-jwt-service 的中间件：
app.get('/protected', expressJwtService(jwtConfig), (req, res) => {
res.send('Hello, world!');
});这样，只有在用户通过身份认证之后才能访问这个路由。
身份认证
用户需要使用一个含有 JWT 的 Authorization 头部来进行身份认证。例如：
Authorization: Bearer your_token_here
或者在 URL 中传递 JWT：
/protected?token=your_token_here
处理错误
当有人试图访问一个受保护的路由但没有通过身份认证时，express-jwt-service 将会返回 401 Unauthorized 的错误。我们可以通过下面的代码来处理这个错误：
app.use((err, req, res, next) => {
if (err.name === 'UnauthorizedError') {
res.status(401).send({ message: 'Invalid token' });
}
next();
});这样，当一个用户尝试访问未经授权的路由时，就会返回一个包含错误信息的 JSON 对象。
示例代码
下面是一个简单的示例代码。
-- -------------------- ---- -------
----- ------- - -------------------
----- ----------------- - -------------------------------
----- --- - ----------
----- --------- - -
------- --------------
---------- ------ -- -- --
---------- ------- -- -- ----------- --
--
------------------------
------------------ ----- ---- -- -
----- - --------- -------- - - ---------
-- ----------- ---
----- ----- - ------------------------
---------- ----- ---
---
--------------------- ----------------------------- ----- ---- -- -
---------------- ---------
---
---------------- -- -- -
------------------- ------- -- ---- -------
---
-------- ----------------------- -
----- ------- - - -------- --
----- ------- - - ---------- ------------------- --
------ ----------------- ----------------- ---------
-
------------- ---- ---- ----- -- -
-- --------- --- -------------------- -
---------------------- -------- -------- ------ ---
-
-------
---结语
使用 express-jwt-service，我们可以轻松便捷地进行身份验证，从而增加我们应用程序的安全性。希望这篇文章能够帮助你更好地理解和使用这个 npm 包。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055ff281e8991b448ddb75