(转载请删除括号里的内容)
jsonwebtoken和express-jwt——nodeJs下用户权限验证，token的生成与验证工具，踩坑记录~~~
使用步骤：
一、下载
npm install jsonwebtoken --save
npm install express-jwt --save
二、生成token和验证token
在user.js文件中
const jwt = require('jsonwebtoken');
//秘钥var signkey = 'mes_qdhd_mobile';//生成tokenconst setToken = function (username) { return new Promise((resolve, reject) => { const token = jwt.sign({ username: username }, signkey, { expiresIn: 60 * 60 * 24 * 3 }); // let info = jwt.verify(token.split(' ')[1], signkey) // console.log(info); console.log('token',token); resolve(token); })}//验证tokenconst verToken = function (token) { return new Promise((resolve, reject) => { var info = jwt.verify(token, signkey ,(error, decoded) => { if (error) { console.log(error.message) return } console.log(decoded) }); resolve(info); })}
三、获取解析token，判断是否有效
在app.js中
const jwt = require('jsonwebtoken');
var user = require('./user.js');
// 解析token获取用户信息app.use(function(req, res, next) { var token = req.headers['authorization'];if(token == undefined){ return next(); }else{ user.verToken(token).then((data)=> { req.data = data; return next(); }).catch((error)=>{ console.log(error); return next(); }) }});//验证token是否过期并规定哪些路由不用验证app.use(expressJwt({ secret: 'mes_qdhd_mobile'}).unless({ path: ['/', '/user/login']//除了这个地址，其他的URL都需要验证}));
四、提示
// error handlerapp.use(function (err, req, res, next) { console.log(err); if (err.name === 'UnauthorizedError') { console.error(req.path + ',无效token'); res.json({ message: 'token过期，请重新登录', code: 400 }) return } // render the error page res.status(err.status || 500); res.render('error');});
睬坑记录：
一直在报format....Bearer [token]....
最后才发现，得到的token前面是有个Bearer的，在前端头部传递时，在token前加上"Bearer ",就成功了！！
---------------------
作者：神经质少女爱代码
来源：CNBLOGS
原文：https://www.cnblogs.com/blog-zy/p/11840964.html
版权声明：本文为作者原创文章，转载请附上博文链接！
内容解析By：CSDN,CNBLOG博客文章一键转载插件