Nodejs Express JWT认证插件express-jwt的使用

Nodejs Express JWT认证插件express-jwt的使用
express-jwt 是一个 Node.js 中用于简化 JWT（JSON Web Token）处理的中间件。它主要用于在 Express 应用中验证和解析 JWT 令牌。下面是 express-jwt 的基本使用方法。

安装

首先，你需要安装 jsonwebtoken 和 express-jwt：

npm install jsonwebtoken express-jwt

配置和使用

  1. 创建密钥：JWT 需要一个密钥来签名和验证令牌。这个密钥应该保密且安全。

    const jwt = require('jsonwebtoken');
const secretKey = 'your-256-bit-secret'; // 你的密钥

  2. 生成 JWT 令牌：当你需要为用户生成 JWT 令牌时，可以使用 jsonwebtoken.sign() 方法。

    const token = jwt.sign({ userId: user.id }, secretKey, { expiresIn: '1h' });

  3. 设置 Express 应用：接下来，你需要在 Express 应用中使用 express-jwt 中间件来解析和验证 JWT 令牌。

    const express = require('express');
const expressJwt = require('express-jwt');
const app = express();

// 使用 express-jwt 中间件来解析 JWT 令牌
app.use(expressJwt({ secret: secretKey }).unless({ path: ['/login', '/signup'] }));

// 示例路由
app.get('/protected', (req, res) => {
    res.send('这是受保护的路由，只有带有有效 JWT 令牌的请求才能访问。');
});

app.use((err, req, res, next) => {
    if (err.name === 'UnauthorizedError') {
        res.status(401).send('无效的 JWT 令牌');
    }
});

app.listen(3000, () => console.log('服务器运行在 http://localhost:3000'));

在这个例子中，我们设置了 express-jwt 中间件来解析所有路径上的 JWT 令牌，除了 /login 和 /signup 路径。如果 JWT 令牌无效或缺失，express-jwt 将抛出一个 UnauthorizedError 错误，我们通过全局错误处理器捕获这个错误并返回相应的错误信息。

注意事项

  • 确保你的密钥安全，不要硬编码在代码中，可以考虑使用环境变量。
  • 在生产环境中，建议使用 HTTPS 来加密传输的 JWT 令牌。
  • 如果你的应用有多个服务或微服务，确保所有服务都使用相同的密钥来验证 JWT 令牌。

这样，你就有了一个基本的 JWT 认证系统，可以在 Express 应用中使用了。


3 回复

当然，Express-JWT是个非常实用的小工具，让JWT认证变得轻松愉快。首先，你需要安装它，就像这样：npm install express-jwt.

然后，在你的Express应用中，你可以这样使用它：

const jwt = require('express-jwt');

app.use(jwt({ secret: 'my-secret'}).unless({path: ['/login', '/signup']}));

这里，我们设置了除非请求路径是/login或/signup，否则所有请求都需要携带有效的JWT。如果JWT无效或者缺失，Express-JWT会自动返回一个401状态码。

是不是很简单？现在你可以去享受JWT带来的安全和便捷了！不过记得保管好你的secret，这可是个大秘密哦。


express-jwt 是一个用于 Node.js 和 Express 的中间件，它主要用于解析和验证 JWT（JSON Web Tokens）。以下是如何使用 express-jwt 的基本步骤。

首先，确保你已经安装了必要的依赖：

npm install express express-jwt jsonwebtoken

接下来是配置和使用 express-jwt 的示例代码：

  1. 创建 JWT 服务：你需要一个服务来生成 JWT。这通常发生在用户登录或注册时。
const jwt = require('jsonwebtoken');
const secret = 'your-256-bit-secret'; // 这应该是一个强加密密钥

function generateToken(user) {
    const payload = {
        id: user.id,
        username: user.username
    };
    return jwt.sign(payload, secret, { expiresIn: '1h' });
}
  1. 设置 Express 应用：现在我们来配置 Express 应用，并使用 express-jwt 中间件。
const express = require('express');
const jwt = require('express-jwt');
const app = express();

// 使用 express-jwt 中间件来解析 JWT
app.use(jwt({ secret: secret }).unless({ path: ['/login', '/register'] }));

app.get('/protected', (req, res) => {
    res.send('这是受保护的路径，只有携带有效 JWT 的请求才能访问');
});

app.post('/login', (req, res) => {
    // 假设这是你的用户数据库查询
    const user = { id: 1, username: 'testUser' };

    // 生成 JWT 并返回给客户端
    const token = generateToken(user);
    res.json({ token });
});

// 处理未授权的情况
app.use((err, req, res, next) => {
    if (err.name === 'UnauthorizedError') {
        res.status(401).send('无效的令牌');
    }
});

app.listen(3000, () => console.log('服务器运行在 http://localhost:3000'));

以上代码中：

  • 我们首先定义了一个 generateToken 函数，用于根据用户信息生成 JWT。
  • 在 Express 应用中，我们使用了 jwt 中间件，但是除非请求路径是 /login 或 /register，否则该中间件将应用于所有其他路径。这意味着只有这些路径不需要 JWT 认证。
  • 当一个请求尝试访问受保护的路径（如 /protected）而没有提供有效的 JWT 时，将会触发错误处理程序，并返回 401 状态码和错误消息。

请确保在实际部署应用时，JWT 密钥 (secret) 是安全存储的，并且仅通过 HTTPS 发送，以避免中间人攻击。

express-jwt 是一个用于Express应用的JWT中间件。首先，安装该库：

npm install express-jwtjsonwebtoken

然后，在你的Express应用中使用它：

const express = require('express');
const jwt = require('express-jwt');
const app = express();

app.use(jwt({ secret: 'your-secret-key' }).unless({ path: ['/login', '/signup'] }));

app.get('/protected', (req, res) => {
  res.send('This is a protected route');
});

这里，unless方法用来指定不需要验证JWT的路由。secret应是你自己的密钥。这样，除了 /login 和 /signup 路由外，其他所有请求都需要提供有效的JWT。

回到顶部