在进行前端开发时，如何实现用户认证和授权是一个非常重要的问题。而使用 JWT（JSON Web Token）作为身份验证方案，可以提高系统的安全性和可拓展性。在使用 JWT 的过程中，我们可以借助一个非常有用的 npm 包 @types/express-jwt，它提供了丰富的类型定义和 API，让我们更加便捷地使用 JWT。
安装和导入
使用 @types/express-jwt 之前，需要先安装 express-jwt：
--- ------- -----------
然后安装 @types/express-jwt：
--- ------- ------------------ ----------
在代码中导入 express-jwt 和 @types/express-jwt：
------ - -- --- ---- -------------- ------ - -------- -------- - ---- ----------
使用 @types/express-jwt 进行用户认证
使用 @types/express-jwt 进行用户认证的方式是使用 jwt() 函数作为中间件，例如：
------------- ------- ------------- ----------- ----- ---------- ----
上面的代码用于对除了 /login 之外的路径进行用户认证。具体来说，使用 jwt() 函数对请求进行身份验证，如果验证通过，则在 req 对象上添加 user 属性。如果验证不通过，则会抛出一个 UnauthorizedError 异常。
注意，除了 secret 参数外，还可以设置其他参数，例如 algorithms，audience，issuer 等。
使用 @types/express-jwt 进行授权
在进行用户认证后，我们需要对用户进行授权，来决定其是否具有某些操作权限。使用 @types/express-jwt 提供的 hasRole() 函数可以方便地实现授权。例如：
-------- ----------------- ------- -
------ -
----- ------- ------------- ---
----- -------- ---- --------- ----- --------- -- -
-- --------- -- -------------- --- ----- -
-------
- ---- -
----------------------------------
-
--
--
-上面的代码定义了一个名为 requireRole 的函数，它接受一个 role 参数，并返回一个中间件数组，用于判断用户是否具有该角色。具体来说，该函数使用 jwt() 函数进行用户认证，并在回调函数中判断用户是否具有指定角色，如果有，则执行 next() 函数，否则返回 403 Forbidden 响应。
示例代码
下面是一个使用 @types/express-jwt 实现用户认证和授权的示例代码：
------ - -- ------- ---- ----------
------ - -- --- ---- --------------
------ - -------- -------- - ---- ----------
----- --- - ----------
----- ------ - --------------
--------- ---- -
--- -------
----- -------
------ -------
-
----- ------ ------ - -
- --- -- ----- -------- ------ ------- --
- --- -- ----- ------ ------ ------ --
--
-------- ------------- -------- ---- - --------- -
------ ----------------- -- --------- --- ------
-
-------- ----------------- ------- -
------ -
----- ------ ---
----- -------- ---- --------- ----- --------- -- -
-- --------- -- -------------- --- ----- -
-------
- ---- -
----------------------------------
-
--
--
-
-------- ---------- -------- ---- --------- -
----- ---- - -----------------------
-- ------ -
----- ----- - ---------- ---- -------- ----- ---------- ------ ---------- -- --------
---------- ----- ---
- ---- -
-------------------------------------
-
-
-------- ------------ -------- ---- --------- -
-------------------
-
------------------------
------------------ -------
------------------- --------------------- ---------
---------------- -- -- ------------------- ------------上面的代码中，我们定义了一个用户数组 users，以及一个 getUser 函数，用于获取用户信息。在 login 函数中，如果用户存在，则使用 jwt.sign() 函数生成一个 JWT，然后返回给客户端。在 profile 函数中，我们使用 requireRole('admin') 中间件进行用户认证和授权，只有具有 admin 角色的用户才能访问该路径。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/the-types,-express-jwt