nodejs 实现 jwt验证

首先，需要安装jsonwebtoken这个包，可以使用npm进行安装：

npm install jsonwebtoken --save

接下来，可以使用如下代码实现JWT的验证：

const jwt = require('jsonwebtoken');

// 定义一个密钥，用于加密和解密JWT
const secret = 'my_secret_key';

// 创建一个JWT
const token = jwt.sign({ userId: '123456' }, secret, { expiresIn: '1h' });

// 解密JWT
jwt.verify(token, secret, (err, decoded) => {
  if (err) {
    console.log('JWT验证失败');
  } else {
    console.log(decoded); // { userId: '123456', iat: 1621110414, exp: 1621114014 }
  }
});

在这个例子中，我们定义了一个密钥`secret`，然后使用`jwt.sign`方法创建了一个JWT，并设置了过期时间为1小时。接着，我们使用`jwt.verify`方法对JWT进行验证，如果验证成功，就可以获得JWT的解密信息。

相关问题

nodejs 封装jwt 验证中间件

以下是一个简单的 Node.js 中间件，用于验证 JSON Web Token（JWT）：

const jwt = require('jsonwebtoken');

function verifyJWT(req, res, next) {
  const token = req.headers.authorization;
  if (!token) {
    return res.status(401).json({ message: 'Missing token' });
  }
  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    req.user = decoded.user;
    next();
  } catch (error) {
    return res.status(401).json({ message: 'Invalid token' });
  }
}

module.exports = verifyJWT;

该中间件接受一个包含 JWT 的请求头，然后验证该 JWT 是否有效。如果有效，解码的用户对象将添加到请求对象上，并且 `next()` 函数将被调用以允许请求继续向下执行。如果 JWT 无效或不存在，则返回一个错误响应。

为了使用该中间件，您可以将其导入到您的应用程序中，并在需要验证 JWT 的路由上使用它，如下所示：

const express = require('express');
const verifyJWT = require('./verify-jwt');

const app = express();

app.get('/protected-route', verifyJWT, (req, res) => {
  res.json({ message: 'You are authorized!' });
});

app.listen(3000, () => {
  console.log('Server started on port 3000');
});

在上面的示例中，`/protected-route` 是一个需要验证 JWT 的受保护路由。当请求到达该路由时，它将被传递给 `verifyJWT` 中间件进行验证。如果 JWT 有效，则请求将继续向下执行，并返回一个成功响应。如果 JWT 无效，则中间件将返回一个错误响应，请求将不会继续执行。

nodejs 封装jwt验证的中间件

JWT（JSON Web Token）是一种用于身份验证和授权的开放标准（RFC 7519）。在Node.js中，我们可以使用jsonwebtoken模块来生成、解码和验证JWT。下面是一个封装JWT验证的中间件的示例代码：

const jwt = require('jsonwebtoken');

function authMiddleware(req, res, next) {
  // 从请求头获取JWT
  const authHeader = req.headers['authorization'];
  const token = authHeader && authHeader.split(' ')[1];
  if (!token) {
    return res.status(401).json({ message: 'Authorization header missing' });
  }

  try {
    // 解码JWT
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    // 将解码后的数据存储到请求对象中
    req.user = decoded;
    next();
  } catch (err) {
    return res.status(401).json({ message: 'Invalid token' });
  }
}

module.exports = authMiddleware;

在这个中间件中，我们首先从请求头中获取JWT，如果没有获取到则返回401错误。然后使用jsonwebtoken模块的verify方法解码JWT，如果解码成功则将解码后的数据存储到请求对象中，以便后续的路由处理程序使用。如果解码失败则返回401错误。最后，我们通过调用next()方法将请求传递给下一个中间件或路由处理程序。