Express.js 中使用 JWT 进行身份认证

在现代 Web 应用中，鉴别用户身份是必不可少的。为此，我们需要使用某种身份认证方法以确保用户是合法、已认证的。在这篇文章中，我们将讨论使用 JWT 进行身份认证。JWT 即 JSON Web Tokens，它是一个开放标准，被广泛地用于身份认证方案。

在本文中，我们将演示如何在 Express.js 应用中使用 JWT 进行身份认证。我们将讨论如何使用 JWT 创建令牌，如何在服务器端解码 JWT，以及如何控制路由器的访问权限。我们将通过一个具体的例子来说明如何实现。

安装和配置

首先，我们需要安装 jsonwebtoken 和 express-jwt 这两个 Node.js 模块。

--- ------- ------------ -----------

jsonwebtoken 模块用于创建和验证 JWT，express-jwt 模块则用于中间件实现，以实现我们的身份认证。

示例项目

我们将创建一个简单的电影信息 API，其中包括一些特定于用户的信息，例如他们是否有权访问该电影。在这个示例项目中，我们使用 MongoDB 存储电影信息，使用 Mongoose 建模器管理电影信息。

首先，安装必须的模块：

--- ------- ------- -------- ------ ------
--- ------- ---- ----------- ------

然后创建一个 server.js 文件，并导入必要的依赖项：

----- ------- - -------------------
----- -------- - --------------------
----- ------ - ------------------
----- ---- - ----------------
----- ---------- - -----------------------

接下来，我们将连接 MongoDB 数据库：

----- ----------- - -------------------------------------------------
----------------------------- --------------- -
  -- ------- - --------------------- -
  ---- - ---------------------- -- ---------- -
---

紧接着，我们将创建一个 Movie 模型：

----- ----------- - -----------------
  ------ - ----- ------- --------- ---- --
  --------- - ----- ------- --------- ---- --
  --------- - ----- ------- --------- ---- --
  ------ - ----- ------- --------- ---- --
  --------- - ----- -------- --------- ----- -------- ----- -
---

----- ----- - ----------------------- -------------

其中，每个电影都必须包括一个标题、一个导演、一个发布年份、一个类型和一个是否是公开的标志。

下一步，我们将使用常用的 Express.js 中间件：

----- --- - ----------
------------------------
----------------
------------------------------- --------- ---- ----
---------------------------

接下来，我们可以添加一些路由器来定义 API 终点：

----- ------ - -----------------

--------------- ------------- ---- -
  ----------------- -- --- ----- -------
---

--------------------- ------------- ---- -
  ----- ----- - ----------------------
  -------------------------- ------- -
    -- ------- - --------------------- -
    ---- - ----------------- -
  ---
---

------------------------- ------------- ---- -
  ----------------------------- --------------- ------ -
    -- ------- - --------------------- -
    ---- - ---------------- -
  ---
---

---------------------- ------------- ---- -
  ----- ----- - --- ----------------
  -------------------------- -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ----- -------------- --- -
  ---
---

------------------------- ------------- ---- -
  -------------------------------------- --------- --------------- ------ -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ------- -------------- --- -
  ---
---

---------------------------- ------------- ---- -
  -------------------------------------- --------------- -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ------- -------------- --- -
  ---
---

------------ --------

这里我们定义了几个基本路由，使我们能够查找、创建、更新和删除电影。

创建 JWT 令牌

现在我们已经有了一个基本的 Express.js 应用程序。接下来，我们将向它添加 JWT 身份认证机制。我们需要使用两个函数来创建和验证 JWT：jsonwebtoken 模块的 sign() 和 verify() 方法。

首先，让我们编写一个函数来创建 JWT：

----- --- - ------------------------
----- ---------- - ---------

-------- ----------------- -
  ----- ------- - - --------- ------------- --
  ----- ------- - - ---------- ---- --
  ----- ----- - ----------------- ----------- ---------
  ------ ------
-

在这个函数中，我们定义了一个 payload 对象，它包含一个 username 字段，用于将来检查用户身份。然后，我们定义了一个选项对象，它指定 JWT 语言中的到期日期。最后，我们使用此数据调用 jwt.sign() 方法，该方法使用了我们事先定义的 JWT_SECRET。

解码 JWT

我们已经创建了一个函数来生成 JWT，接下来是如何在服务器端解码 JWT。您可以使用带有 express-jwt 模块的简单中间件来完成这项工作。

----- ---------- - -----------------------

-------------------- ------- ---------- ----------- ----- ----- ----

这个中间件将负责解析 JWT 并将其放置到 req.user 对象中。unless() 选项可以在不需要身份验证的特定路线上应用中间件。

使用 JWT 检查权限

最后，我们需要使用 JWT 来检查访问权限。我们将使用一个名为 requireAuth 的中间件函数来完成这个任务：

-------- ---------------- ---- ----- -
  ----- ----- - --------------------------
  -- ------- -
    ----------------- ----------- ------------- --------------
      -- ----- -
        -------------------------------------
      - ---- -
        -------- - ----------------------
        -------
      -
    ---
  - ---- -
    -------------------------------------
  -
-

这个函数检查 req.headers.authorization 是否包含 JWT，并使用 jwt.verify() 方法将其解码。如果身份验证成功，则将用户对象放置到 req.user 中，并将控制权转移给下一个中间件。

组合所有的中间件

最后，我们将所有中间件合并到一个文件中。

----- ------- - -------------------
----- -------- - --------------------
----- ------ - ------------------
----- ---- - ----------------
----- ---------- - -----------------------
----- --- - ------------------------
----- ---------- - -----------------------

----- ----------- - -------------------------------------------------
----- ---------- - ---------

----------------------------- --------------- -
  -- ------- - --------------------- -
  ---- - ---------------------- -- ---------- -
---

----- --- - ----------
------------------------
----------------
------------------------------- --------- ---- ----
---------------------------

----- -------- - ------------ ------- ---------- ----------- ----- ----- ---

-------- ----------------- -
  ----- ------- - - --------- ------------- --
  ----- ------- - - ---------- ---- --
  ----- ----- - ----------------- ----------- ---------
  ------ ------
-

-------- ---------------- ---- ----- -
  ----- ----- - --------------------------
  -- ------- -
    ----------------- ----------- ------------- --------------
      -- ----- -
        -------------------------------------
      - ---- -
        -------- - ----------------------
        -------
      -
    ---
  - ---- -
    -------------------------------------
  -
-

------------------ ------------- ---- -
    ----- ---- - - --------- ------------------ --------- ----------------- --
    -- -------------- --- -------- -
      --------------------------- ---- -------
      -------
    -
    -- -------------- --- ----------- -
      --------------------------- -----------
      -------
    -
    ----- ----- - ------------------
    ---------- ------ ----- ---
---

------------------
----------------------------------

----- ------ - -----------------

----- ----------- - -----------------
  ------ - ----- ------- --------- ---- --
  --------- - ----- ------- --------- ---- --
  --------- - ----- ------- --------- ---- --
  ------ - ----- ------- --------- ---- --
  --------- - ----- -------- --------- ----- -------- ----- -
---
 
----- ----- - ----------------------- -------------

--------------- ------------- ---- -
  ----------------- -- --- ----- -------
---

--------------------- ------------ ------------- ---- -
  ----- ----- - -----------------------------------------------------
  -------------------------- ------- -
    -- ------- - --------------------- -
    ---- - ----------------- -
  ---
---

------------------------- ------------ ------------- ---- -
  ----------------------------- --------------- ------ -
    -- ------- - --------------------- -
    ---- - ---------------- -
  ---
---

---------------------- ------------ ------------- ---- -
  -- ---------------- -- ------------------ -- ------------------ -- ---------------- -
    ---------- -------- -------- -------- -------- ---
    -------
  -
  ----- ----- - --- ----------------
  -------------------------- -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ----- -------------- --- -
  ---
---

------------------------- ------------ ------------- ---- -
  -------------------------------------- --------- --------------- ------ -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ------- -------------- --- -
  ---
---

---------------------------- ------------ ------------- ---- -
  -------------------------------------- --------------- -
    -- ------- - --------------------- -
    ---- - ---------- -------- ------ ------- -------------- --- -
  ---
---

------------ --------
---------------- ---------- -
  ------------------ --- ------- -- ---- --------
---

总结

通过本文，您已经了解了如何使用 JWT 进行身份验证。我们已经看到了如何使用 jsonwebtoken 和 express-jwt 模块来生成和验证 JWT。我们在一个简单的电影信息 API 中使用了 JWT 来控制对受保护资源的访问。现在，您可以参考这篇文章来使用 JWT 保护您的 Web 应用程序，并确保您的用户是被授权的！

来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64c0917183d39b48814dfb23

阅读全文

猜你喜欢

  • Socket.io 和 Vue 结合使用实现即时聊天系统

    在当今的数字时代，即时聊天成为了人们生活中不可或缺的一部分，它能够方便人们随时随地地交流信息。在前端类技术中，Socket.io 和 Vue 结合使用具有极高的可扩展性和可定制性，能够很容易地实现一个...

    1 年前
  • ECMAScript 2017 中的 Object.getOwnPropertyDescriptors：如何使用

    ECMAScript 2017 中的 Object.getOwnPropertyDescriptors：如何使用 ECMAScript 2017 添加了 Object.getOwnPropertyDe...

    1 年前
  • 使用 Headless CMS 构建多平台沉浸式阅读体验

    前言 如今，Web 端不再是唯一的数字媒体传播方式。移动应用和互动电子书的普及使得阅读经历越来越多样化和丰富化。在这篇文章中，我们将探讨如何使用 Headless CMS 构建一个多平台的沉浸式阅读体...

    1 年前
  • 使用 create-react-app 快速构建 React SPA 应用

    前言 React 是一个非常流行的开源 JavaScript 库，主要用于构建用户界面。在 React 中，将界面分解成多个组件，使得代码更容易维护、复用和测试。单页面应用程序（SPA）是一种使用 A...

    1 年前
  • 解决 Material Design 中 EditText 光标颜色不跟随主题变化的问题

    在 Material Design 主题下，Android EditText 的光标颜色默认是蓝色的。然而，当我们改变主题风格时，光标颜色并不会跟随主题变化，导致与主题不搭配，给用户带来困扰。

    1 年前
  • CSS Reset 的设计思路与实现方法

    前言 在网页开发的过程中，我们经常遇到样式的不兼容问题。例如，不同浏览器对于某些属性的默认值不同，在不同设备上显示也会有所差异。解决这些问题有多种方法，其中一种就是使用 CSS Reset。

    1 年前
  • CSS Grid 布局与传统布局的对比

    CSS Grid 布局是一种用于网页布局的新技术，它支持更加灵活和复杂的布局操作，提供了更加优秀的视觉效果，可以极大地提升网页的用户体验。与传统布局相比，CSS Grid 布局具有许多优势。

    1 年前
  • React Redux 如何处理大数据量的展示

    React Redux 是一个基于 React 框架的状态管理工具，它可以帮助开发者更加方便地管理 React 应用的状态并增强应用的性能。然而，当应用需要处理大量的数据时，就需要一些优化手段来提高性...

    1 年前
  • 通过 AR 技术实现市区无障碍导览系统

    身为一个前端开发工程师，我们能够想象到如何通过 AR（增强现实）技术来构建市区无障碍导览系统。 无障碍导览在现代社会中已经很普遍，它是为了方便聋哑人士，视觉障碍者以及行动不便的人而存在的。

    1 年前
  • Babel 编译 react-native 项目时出现”Error: The package @babel/runtime@^7.15.0 does not satisfy its siblings'“怎么办？

    背景 Babel 是一款用于编译 JavaScript 代码的工具，它可以将你写的新版 JavaScript 代码转换成旧版 JavaScript 代码，以支持旧版本的浏览器或 Node.js 等环境...

    1 年前
  • Webpack Encore 学习笔记

    什么是 Webpack Encore？ Webpack Encore是一个Web开发工具，它为您提供了使用先进的前端工具构建网站所需的工作流程和配置。Webpack Encore可以用于JavaScr...

    1 年前
  • 如何构建自己的 Web 服务器并启动多个 Node.js 进程

    在开发前端项目的过程中，我们经常会需要搭建自己的 Web 服务器来测试和调试我们的应用程序。而 Node.js 提供了强大的库和工具来构建和启动我们自己的 Web 服务器。

    1 年前
  • ECMAScript 2016: 如何使用函数参数解构？

    ECMAScript 2016: 如何使用函数参数解构？ 前言 如果你是一名有经验的 JavaScript 开发者，那么你一定已经听过 ECMAScript 2016（又称 ES7）的函数参数解构特性...

    1 年前
  • PWA 开发常见错误及其修复方法

    PWA（Progressive Web App）是一种新型的 Web 应用程序开发模式，具有类似于原生应用的体验。PWA 应用程序可以被添加到主屏幕，离线时也可以运行。

    1 年前
  • RxJS debounceTime 方法在 Angular 应用中的实际应用

    RxJS debounceTime 方法在 Angular 应用中的实际应用 随着前端应用的复杂性越来越高，我们需要使用更高效的代码来解决问题，以提升用户体验和应用性能。

    1 年前
  • 如何使用 Express.js 实现 GitHub 登录

    GitHub 是全球最大的开源代码托管平台，有数百万的开发者在上面分享代码和协作开发。为了方便开发者登录和授权使用 GitHub，GitHub 提供了 OAuth2.0 授权登录机制，开发者可以使用现...

    1 年前
  • Sequelize 中的数据操作实践及技巧

    Sequelize 是一个 Node.js 中的 ORM（对象关系映射）框架，它能够方便地与多种数据库进行交互，包括 MySQL、PostgreSQL、SQLite 和 Microsoft SQL S...

    1 年前
  • Redis 如何解决由于内存碎片导致的内存溢出问题

    Redis 是一个流行的内存数据结构存储系统，被广泛用于缓存、消息队列、会话存储等应用。内存是 Redis 最重要的资源，但长时间运行后，Redis 可能会遭受内存碎片（Memory Fragment...

    1 年前
  • 如何使用 gulp 和 ESLint 来自动化代码格式化

    前端开发的过程中，一个人写代码生产效率是高的，但是在团队中，要想保持代码的规范性，必须对代码进行格式化。而代码格式化的过程往往需要花费开发者很多时间和精力，因此，我们需要使用自动化工具来降低这种负担。

    1 年前
  • 通过 Web Components 实现前端集成开发

    在现代的前端开发中，一个项目可能会包含多个模块或组件，而这些模块或组件往往需要实现相似的功能，如表格、弹框、轮播图等。如果每个模块或组件都是独立开发、独立维护的，对于开发效率和代码复用率都是很不利的。

    1 年前

相关推荐

    暂无文章