Node.js使用的插件有jsonwebtoken、 express-jwt进行登录token验证

1.使用的插件有jsonwebtoken、 express-jwt

npm install express-jwt --save
npm install jsonwebtoken --save

2.两者的区别

jsonwebtoken是用来生成token给客户端的，express-jwt是用来验证token的

// 如果验证策略简单的话，单独用jsonwebtoken就可以了

3.jsonwebtoken的使用

const jwt = require('jsonwebtoken')

// token 封装
// 注意token必须要以Bearer+空格开头
const token = {
  tokenKey: 'login',
  // data 加密数据，time过期时间, key令牌
  encrypt: function (data,key=tokenKey,time = 3600 * 24) {
    return jwt.sign(data,key,{expiresIn:time })
  },
  // 解析token
  decrypt: function(token,key ='tokenKey'){
    let verToken = token.split(' ')[1]
    return jwt.verify(verToken,key)
  }
}

let resToken =  token.encrypt(data,'login')
// 返回的是token
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiIxMTExMTEiLCJpYXQiOjE2NDMxNDU5MDUsImV4cCI6MTY0MzIzMjMwNX0._5Fy4r-nUuOzsqu7xLNWKN4AjQX9w6lydq2WXE2SIFM

sign方法

有三个参数，1：数据， 2：令牌（key）3:配置（可以配置过期时间等）

verify方法

有三个参数，1：token, 2:令牌(必须跟sign的令牌一致)，3：回调方法（err,data）=>{}, data是解析后的数据

4. express-jwt的使用

express-jwt是一个中间件

在app.js导入
//验证token是否过期并规定那些路由不需要验证

const expressJwt = require('express-jwt')
app.use(expressJwt({
  secret: 'login',
  algorithms: ['HS256']
}).unless({
  path: ['/login']  //不需要验证的接口名称
}))

// 一定要有一个全局的错误处理
//token失效返回信息,通过失败处理
app.use(function (err, req, res, next) {
  return res.send({
    code: '500120',
    data: null,
    msg: 'token失效'
  })
  //可以设置返回json 形式  res.json({message:'token失效'})
})