在Node.js中使用jsonwebtoken实现用户认证

翻滚的胖子
2023-08-25 13:58:38
后端技术
JavaScript PHP

在Node.js中，jsonwebtoken是一种常用的库，用于实现用户认证功能。本文将介绍如何使用jsonwebtoken进行用户认证，并提供详细的代码案例。

安装jsonwebtoken库

首先，我们需要在Node.js项目中安装jsonwebtoken库。打开终端，进入项目根目录，并执行以下命令：

npm install jsonwebtoken

生成和验证JWT

jsonwebtoken库提供了生成和验证JSON Web Token（JWT）的函数。

首先，我们需要导入jsonwebtoken库：

const jwt = require('jsonwebtoken');

接下来，我们可以使用jsonwebtoken库的sign函数生成JWT：

const token = jwt.sign({ userId: '123456' }, 'secretKey');

上述代码中，sign函数接受两个参数，第一个参数是要存储在JWT中的数据，第二个参数是用于签名的密钥。

生成的JWT可以返回给客户端，用于后续的身份验证。客户端在每次请求时都需要将JWT放入请求头或请求体中。

在服务器端，我们可以使用jsonwebtoken库的verify函数验证JWT的有效性：

try { 
    const decoded = jwt.verify(token, 'secretKey');
    console.log(decoded.userId);
} catch (err) {
    console.log('Invalid token');
}

上述代码中，verify函数接受两个参数，第一个参数是要验证的JWT，第二个参数是用于验证的密钥。如果JWT验证成功，verify函数将返回解码后的数据，否则将抛出错误。

完整示例

下面是一个完整的示例，演示如何使用jsonwebtoken实现用户认证：

const express = require('express');
const jwt = require('jsonwebtoken');

const app = express();

app.post('/login', (req, res) => {
    // 在数据库中验证用户信息
    const user = { id: 1, username: 'john' };

    // 生成JWT
    const token = jwt.sign({ userId: user.id }, 'secretKey');

    // 将JWT返回给客户端
    res.json({ token });
});

app.get('/profile', (req, res) => {
    const token = req.headers.authorization;

    // 验证JWT
    try {
        const decoded = jwt.verify(token, 'secretKey');
        const userId = decoded.userId;

        // 根据userId从数据库中获取用户信息
        const user = { id: userId, username: 'john' };

        res.json({ user });
    } catch (err) {
        res.status(401).json({ error: 'Invalid token' });
    }
});

app.listen(3000, () => {
    console.log('Server started on port 3000');
});

上述代码中，我们使用express框架创建了一个简单的服务器。在/login路由中，验证用户信息后生成JWT，并将其返回给客户端。在/profile路由中，从请求头中获取JWT，验证其有效性，并根据userId返回用户信息。