如何使用 Express.js 实现 JWT 的过期时间管理

JSON Web Token(JWT)是一种用于身份验证和授权的开放标准。JWT 由三部分组成:头部、载荷和签名。其中,载荷存储了用户的信息,签名用于验证 JWT 的合法性。在实际应用中,我们通常需要设置 JWT 的过期时间,以确保用户的安全性。本文将介绍如何使用 Express.js 实现 JWT 的过期时间管理。

1. 安装依赖

在开始之前,我们需要安装以下依赖:

  • express:用于创建 Web 服务器
  • jsonwebtoken:用于生成和验证 JWT
  • body-parser:用于解析 HTTP 请求体

可以使用以下命令进行安装:

--- ------- ------- ------------ ----------- ------

2. 创建 Express 应用

首先,我们需要创建一个 Express 应用。可以使用以下代码:

----- ------- - -------------------
----- ---------- - -----------------------
----- --- - ----------

---------------------------
------------------------------- --------- ---- ----

---------------- -- -- -
  ------------------- ------- -- ---- -------
---

这段代码创建了一个 Express 应用,并使用 body-parser 中间件来解析 HTTP 请求体。应用监听 3000 端口,并在控制台输出信息。

3. 生成 JWT

接下来,我们需要编写一个路由处理程序,用于生成 JWT。可以使用以下代码:

----- --- - ------------------------

------------------ ----- ---- -- -
  ----- - --------- -------- - - ---------

  -- -------- ---
  ----- ----- - ---------- -------- -- --------- - ---------- ---- ---

  ---------- ----- ---
---

这段代码创建了一个 POST 路由,用于处理用户登录请求。如果用户的用户名和密码验证通过,将生成一个包含用户名信息的 JWT,并将其返回给客户端。在这里,我们设置 JWT 的过期时间为 1 小时。

4. 验证 JWT

接下来,我们需要编写一个路由处理程序,用于验证 JWT。可以使用以下代码:

------------------- ----- ---- -- -
  ----- ----- - --------------------------------- ------

  -- -- --- ----
  --- -
    ----- ------- - ----------------- ----------
    ------------------
  - ----- ----- -
    --------------------
  -
---

这段代码创建了一个 GET 路由,用于获取用户的个人资料。在这里,我们从 HTTP 请求头中获取 JWT,并尝试验证其合法性。如果 JWT 合法,则返回包含用户名信息的 JSON 响应;否则,返回 401 状态码。

5. 总结

本文介绍了如何使用 Express.js 实现 JWT 的过期时间管理。我们通过编写路由处理程序,生成和验证 JWT,并设置 JWT 的过期时间。这个过程可以应用到实际项目中,以确保用户的安全性。

完整代码如下:

----- ------- - -------------------
----- ---------- - -----------------------
----- --- - ------------------------

----- --- - ----------
---------------------------
------------------------------- --------- ---- ----

------------------ ----- ---- -- -
  ----- - --------- -------- - - ---------

  -- -------- ---
  ----- ----- - ---------- -------- -- --------- - ---------- ---- ---

  ---------- ----- ---
---

------------------- ----- ---- -- -
  ----- ----- - --------------------------------- ------

  -- -- --- ----
  --- -
    ----- ------- - ----------------- ----------
    ------------------
  - ----- ----- -
    --------------------
  -
---

---------------- -- -- -
  ------------------- ------- -- ---- -------
---

来源:JavaScript中文网 ,转载请注明来源 本文地址:https://www.javascriptcn.com/post/66047b17d10417a2221ace5d