在 Express.js 中使用 JWT 实现用户认证
随着 Web 应用的日益普及，用户认证成为了一个必不可少的功能。而 JWT（JSON Web Token）是一种流行的认证方式，它可以在客户端和服务端之间安全地传递用户信息。在本文中，我们将介绍如何在 Express.js 中使用 JWT 实现用户认证。
JWT 的工作原理
JWT 是一种基于 JSON 的令牌，它由三部分组成：头部、载荷和签名。头部包含了令牌的类型和加密算法，载荷包含了用户的信息，签名用于验证令牌的合法性。
当用户登录成功后，服务器会生成一个 JWT 并将其返回给客户端。客户端在后续的请求中将 JWT 作为请求头发送给服务器。服务器在接收到请求时，会解析 JWT 并验证其合法性。如果验证通过，服务器就可以获取到用户信息并允许用户访问相关资源。
实现步骤
- 安装依赖
我们需要安装以下依赖：
- express：用于搭建 Web 服务器
- jsonwebtoken：用于生成和验证 JWT
- body-parser：用于解析 POST 请求的请求体
可以使用以下命令进行安装：
--- ------- ------- ------------ -----------
- 搭建 Express.js 服务器
我们需要创建一个 Express.js 服务器并监听端口。以下是一个简单的示例：
----- ------- - ------------------- ----- ---------- - ----------------------- ----- --- - ---------- --------------------------- ------------ ----- ---- -- - --------------- --------- --- ---------------- -- -- - ------------------- --------- -- ---- ------- ---
在上面的代码中，我们使用了 body-parser 中间件来解析 POST 请求的请求体。同时，我们定义了一个路由，当用户访问根路径时，服务器会返回 "Hello World!"。
- 添加用户认证路由
我们需要添加一个路由来处理用户认证。以下是一个简单的示例：
----- --- - ------------------------
----- --------- - --------------
------------------ ----- ---- -- -
----- - --------- -------- - - ---------
-- -------------------- --- -------
-- --------- --- ------- -- -------- --- --------- -
----- ------- - - -------- --
----- ----- - ----------------- -----------
---------- ----- ---
- ---- -
---------------------- -------- -------- -------- -- --------- ---
-
---在上面的代码中，我们使用了 jsonwebtoken 中的 sign 方法来生成 JWT。我们使用了一个密钥（secretKey）来签名 JWT。在实际应用中，应该使用更长、更复杂的密钥来保证 JWT 的安全性。
如果用户认证成功，则服务器会生成一个包含用户信息的 JWT 并将其返回给客户端。如果用户认证失败，则服务器会返回一个 401 状态码和错误信息。
- 验证 JWT
我们需要在每个需要认证的路由中验证 JWT。以下是一个示例：
----- ------------ - ----- ---- ----- -- -
----- ---------- - --------------------------
-- ------------ -
----- ----- - ------------------ ------
----------------- ---------- ----- -------- -- -
-- ----- -
------ ---------------------- -------- -------- ------ ---
-
-------- - --------
-------
---
- ---- -
---------------------- -------- -------------- ------ --- ------ ---
-
--
--------------------- ------------- ----- ---- -- -
---------- -------- ------- ---------------------- ---
---在上面的代码中，我们定义了一个 authenticate 中间件来验证 JWT。如果 JWT 验证成功，则将用户信息保存在 req.user 中并调用 next()。如果 JWT 验证失败，则返回一个 401 状态码和错误信息。
在 /protected 路由中，我们使用了 authenticate 中间件来保护该路由。只有在 JWT 验证成功后，服务器才会返回用户信息。
总结
在本文中，我们介绍了如何在 Express.js 中使用 JWT 实现用户认证。我们需要安装 express、jsonwebtoken 和 body-parser 依赖，并搭建一个 Express.js 服务器。我们还介绍了 JWT 的工作原理，以及如何生成和验证 JWT。最后，我们展示了如何使用中间件来验证 JWT 并保护需要认证的路由。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/662b7b65d3423812e490d7b3