快捷導(dǎo)航

NodeJS使用JWT跨域身份驗(yàn)證方案詳解

更新時(shí)間：2023年02月06日 09:11:00 作者：碰磕

JWT是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標(biāo)準(zhǔn)，其組成部分為Header、Payload、Signature.Payload部分才是真正的用戶信息，它是用戶信息經(jīng)過加密之后生成的字符串，Header和Signature是安全性相關(guān)的部分，只是為了保證token的安全性

JWT（jsonwebtoken）

目前最流行的跨域身份驗(yàn)證解決方案

在nodejs中使用

安裝

npm install jsonwebtoken --save

使用

1.在路由中引入

var jwt = require('jsonwebtoken');

2.定義一個(gè)密鑰

const secret = 'nidemiyao'//用于加密

3.定義生成token的函數(shù)

	//生成token
//info也就是payload是需要存入token的信息
	function createToken(info) {
	    let token = jwt.sign(info, secret, {
	        //Token有效時(shí)間 單位s
	        expiresIn:60 * 60*24
	    })
	return token
}

4.定義驗(yàn)證token的函數(shù)

//驗(yàn)證Token
function verifyToken(token) {
    console.log(token)
    return new Promise((resolve, reject) => {
      jwt.verify(token, secret, (error, result) => {
            if(error){
                reject(error)
            } else {
                resolve(result)
            }
      })
    })
}

5.可以設(shè)置白名單

定義一下

//白名單
const whiteList = ['/manage/login']

6.使用

路由名.use((req,res,next) => {
    if(!whiteList.includes(req.url)) {
    	//判斷請(qǐng)求頭是否攜帶正確的token
        verifyToken(req.headers.authorization).then(res => {
            next()
        }).catch(e => {
            res.status(401).send('403')//驗(yàn)證失敗返回什么
        })
    } else {
        next()
    }
})

場(chǎng)景

常用于登錄

通過創(chuàng)建密鑰返回給前臺(tái)，前臺(tái)進(jìn)行一個(gè)本地保存，再在封裝請(qǐng)求中添加該請(qǐng)求頭token…即可實(shí)現(xiàn)加密!!!

//登陸
路由名.post("/manage/login",(req,res)=>{
    let {user}=req.body;
        let sql=`select *from admin where uname='${user.username}' and upassword='${user.password}'`;
        conn.query(sql,(err,result,fields)=>{
            if(err){
                return "失敗";
            }
            console.log(result)
            if(result.length!==0){
                let token =createToken(user)
                res.send({"result":result,"token":token});
            }else{
                res.send({"result":result});
            }
        })
});

這樣就實(shí)現(xiàn)簡(jiǎn)單的使用了~

到此這篇關(guān)于NodeJS使用JWT跨域身份驗(yàn)證方案詳解的文章就介紹到這了,更多相關(guān)NodeJS JWT內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: