JWT秘籍：Node.js轻松生成、验证Token

2023-07-14 17:12:15

使用jsonwebtoken保障网络安全：生成和验证Token

在现代数字世界中，安全和便利性 对于网络交互至关重要。jsonwebtoken (JWT) 正是满足这一需求的强大工具，它使我们能够生成安全的 Token 并验证其是否过期。本文将深入探讨 JWT 的功能，从创建 Token 到验证其有效性，并提供实际应用场景的示例。

了解jsonwebtoken：生成安全Token

JWT.sign()：Token生成利器

JWT.sign() 方法是 JWT 库的核心，用于生成安全的 Token。它采用两个参数：待编码数据和密钥。密钥用于加密数据，确保 Token 的完整性和可信度。

实践：生成一个Token

const jwt = require('jsonwebtoken');

const token = jwt.sign({ userId: 123 }, 'mySecretKey', { expiresIn: '1h' });

console.log(token);

在示例代码中，我们生成一个 Token，包含用户 ID 并设置其过期时间为 1 小时。该 Token 是一个字符串，包含加密的数据和元信息。

验证Token：确保有效性

JWT.decode()：解码Token结构

JWT.decode() 方法用于解码 Token，提供对 Token 结构的洞察。它返回一个对象，其中包含有关 Token 的信息，例如其过期时间。

实践：查看Token过期时间

const jwt = require('jsonwebtoken');

const token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VySWQiOjEyMywiaWF0IjoxNjQ0ODU3ODQ0LCJleHAiOjE2NDQ4NjE0NDR9.Bd4V7VOsNMFVuiFSAuGe10DWKGPzVMZ_fpcF-kBQcp0';

const decoded = jwt.decode(token);

console.log(decoded.exp);

通过解码 Token，我们可以访问其过期时间。这使我们能够确定 Token 是否仍然有效。

封装功能：简洁高效的代码

生成Token函数

我们可以封装 JWT.sign() 方法，创建一个可重用的函数来生成 Token：

const generateToken = (data, secretKey, expiresIn) => {
  return jwt.sign(data, secretKey, { expiresIn });
};

验证Token函数

类似地，我们可以封装 JWT.verify() 方法，创建一个函数来验证 Token：

const verifyToken = (token, secretKey) => {
  return jwt.verify(token, secretKey);
};

应用场景：登录验证

示例应用

const express = require('express');
const jwt = require('jsonwebtoken');

const app = express();

app.use(express.json());

const secretKey = 'mySecretKey';

app.post('/login', (req, res) => {
  const { username, password } = req.body;

  if (username === 'admin' && password === 'password') {
    const token = generateToken({ username }, secretKey, '1h');

    res.json({ token });
  } else {
    res.status(401).json({ error: 'Invalid credentials' });
  }
});

app.get('/protected', (req, res) => {
  const token = req.headers['authorization'];

  if (!token) {
    return res.status(401).json({ error: 'No token provided' });
  }

  try {
    const decoded = verifyToken(token, secretKey);

    res.json({ message: 'Welcome, ' + decoded.username });
  } catch (error) {
    res.status(401).json({ error: 'Invalid token' });
  }
});

app.listen(3000);