在现代的Web应用程序中，身份验证是必不可少的。Express是一种非常流行的Node.js框架，它极大地简化了构建Web应用程序的过程。在这篇文章中，我们将探讨如何向Express应用程序添加身份验证。
前置知识
在深入讨论身份验证之前，我们需要了解一些基本的前端知识，其中包括：
- Node.js的基本概念和语法
- Express框架的基本知识
- JWT（JSON Web Tokens）的理解
理解这些基本知识将有助于我们更好地理解本文中介绍的内容。
了解身份验证
在开发Web应用程序时，我们希望某些资源只能被授权的用户 或客户端 访问。身份验证是实现这一目标的必要步骤。
身份验证是通过用户提供一些凭据，例如用户名和密码，来验证他们的身份。一旦用户成功验证，他们就可以对受保护的资源执行操作。身份验证通常与授权结合使用，授权规定了哪些用户可以访问哪些资源。
JWT
JWT（JSON Web Tokens）是一种非常流行的身份验证机制，它基于JSON格式，由三部分组成: 头部，负载和签名。
头部
头部包含了JWT使用的算法和类型的信息，例如：
{
"alg": "HS256",
"typ": "JWT"
}负载
负载包含了实际传输的数据，例如：
{
"sub": "1234567890",
"name": "John Doe",
"isAdmin": false,
"email": "john.doe@example.com"
}签名
签名是对头部和负载的数据进行哈希处理，然后使用相同的密钥对哈希值进行加密的结果。签名用于确保数据在传输过程中没有被篡改。例如：
HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)
向Express应用程序添加身份验证
下面是如何向Express应用程序添加身份验证的简单步骤：
第1步：安装所需的包
我们需要安装以下npm包：
express：Express框架。jsonwebtoken：用于生成和验证JWT令牌。bcryptjs：用于加密和解密密码。
使用下面的命令进行安装：
npm install express jsonwebtoken bcryptjs --save
第2步：创建身份验证中间件
下面是一个简单的身份验证中间件，它接受一个JWT令牌和一个路由处理程序。它将验证提供的令牌，并在验证成功时调用下一个路由处理程序，否则返回错误信息。
-- -------------------- ---- -------
----- --- - ------------------------
-- -----------
-------- ---------------------- ---- ----- -
----- ---------- - -----------------------------
----- ----- - ---------- -- ------------------ ------
-- ------ -- ----- ------ --------------------
----------------- -------------------------------- ----- ----- -- -
-- ----- ------ --------------------
-------- - -----
-------
---
-第3步：在路由中使用身份验证中间件
现在，我们可以在需要身份验证的路由中使用我们刚刚创建的身份验证中间件。例如，我们可以创建一个需要身份验证的路由：
const express = require('express');
const router = express.Router();
// 需要身份验证的路由
router.get('/protected', authenticateToken, (req, res) => {
res.json(req.user);
});第4步：生成JWT令牌
下面是一个例子，说明如何生成JWT令牌：
const jwt = require('jsonwebtoken');
// 生成JWT令牌
function generateAccessToken(user) {
return jwt.sign(user, process.env.ACCESS_TOKEN_SECRET, { expiresIn: '30m' });
}第5步：验证用户名和密码
在验证用户名和密码时，我们将使用bcryptjs来加密密码并将其与用户提供的密码进行比较。例如：
const bcrypt = require('bcryptjs');
// 验证用户名和密码
function verifyPassword(username, password) {
const user = users.find(u => u.username === username);
if (user == null) return false;
return bcrypt.compareSync(password, user.password);
}结论
通过上述步骤，我们可以成功向Express应用程序添加身份验证。使用JWT令牌的方式，我们可以简单而有效地保护我们的Web应用程序。本文也提供了一些示例代码和基本知识，以便读者可以更好地理解和学习身份验证的实现。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6736a73c0bc820c582559071