node.js - 为 RESTFUL API 提供快速授权 token

Question

看看下面的快速代码，我如何创建一个 token 来提供授权？如果我对此代码进行评论，应用程序将运行良好。

app.use((req, res, next) => {
  const token = req.get('Authorization')

  if (token) {
    req.token = token
    next()
  } else {
    res.status(403).send({
      error: 'Please provide an Authorization header'
    })
  }
})

这里是

app.get('/', (req, res) => {
  fetch(url, { headers: { 'Authorization': 'The token I need to generatet' }})

Answer 1

理想的方法是在 /login 上生成 token 并将其发送给客户端。使用类似 jsonwebtoken 的包

生成 token 的示例方法:

const jwt = require('jsonwebtoken');
function generateToken(userId){
const privateKey = "Some Strong Secret String";
const token = jwt.sign({ userId }, privateKey, function(err, token) {
console.log(token)
});
}

验证 token 是否有效(在 if{} 内)

jwt.verify(token, privateKey, function(err, decoded) {
  if (err) {
    /*
      err = {
        name: 'TokenExpiredError',
        message: 'jwt expired',
        expiredAt: 1408621000
      }
    */
  }
});