随着前端的发展，越来越多的应用需要与后端服务器进行通信。在这个过程中，很多前端开发人员使用 Node.js 作为服务器端。而在 Node.js 中，有大量的第三方模块可供选择。其中，有一个名为 express-authorization-bearer 的 npm 包，提供了高效且易于使用的基于 Bearer Token 的授权验证解决方案。
前置知识
在学习如何使用 express-authorization-bearer 之前，你需要先理解以下概念：
Express 框架：一个基于 Node.js 平台的优秀的 Web 应用程序框架，它可以帮助你更快地创建 Web 应用程序。你需要具备基本的 Express 框架知识，如路由配置、中间件等等。
Bearer Token：是 OAuth 2.0 的一部分，用于对 API 请求进行授权。在使用
express-authorization-bearer时，你需要对 Bearer Token 有一定的了解。
使用 express-authorization-bearer
接下来，让我们来看一下如何使用 express-authorization-bearer。
安装
你可以使用 npm 包管理器安装 express-authorization-bearer：
--- ------- ------ ----------------------------
载入模块并注册中间件
在你的 Express 应用程序中，载入模块并注册中间件：
----- ------- - ------------------- ----- --- - ---------- ----- ----------- - ---------------------------------------- -----------------------
路由保护
使用 express-authorization-bearer 可以轻松保护你的路由。
例如，以下代码会保护 /api/v1/users 路由：
----- ------------- - ---------------------------------------- --------------------------- ------------------ -------- ----- ---- ----- - -- ---- ---
authorization([]) 中的 [] 表示允许的 Token 列表，这里为空数组，表示不允许任何 Token 访问该路由。你可以根据自己的需求更改。
发送请求
现在，你可以通过在请求的头部添加格式为 Authorization: Bearer <token> 的 Token 来访问保护的路由了。
以下是示例代码：
-------------------------------------------
-
-------- -
-------------- ------- ----------------
-
--
-------------- -- ----------------
---------- -- -------------------附加的功能
express-authorization-bearer 还提供了其他一些非常有用的功能，例如 Token 验证失败时自定义错误处理，限制 API 调用频率等等。你可以查阅该 npm 包的文档获取更多信息。
结论
在本文中，我们学习了如何使用 express-authorization-bearer 包来保护你的路由。该 npm 包提供了一种方便而有效的基于 Bearer Token 的授权验证解决方案，非常适合于需要快速创建并保护 API 的开发人员。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6005744f81e8991b448ea008