javascript - Kuzzle getUser 通过 JWT Token 提前生成

Question

我已经集成了 kuzzle在 ReactJS 应用中使用 Kuzzle-SDK

首先一切正常。我使用 kuzzle.auth.login('local', credentials) 登录并将 JWT Token 保存在 localStorage 和 kuzzle.auth.getCurrentUser() 返回

{
  "profileIds": [
    "admin"
  ],
  "_kuzzle_info": {
    "author": "usamaashraf82",
    "createdAt": 1573960408796,
    "updatedAt": null,
    "updater": null
  }
}

刷新浏览器后

我尝试 kuzzle.auth.checkToken(); 它返回 {valid: true, expiresAt: 1540824822897 }我尝试 kuzzle.auth.getCurrentUser() 但随后返回

{
  "profileIds": [
    "anonymous"
  ],
  "name": "Anonymous"
}

我想问问我做错了什么或者我该如何解决

Answer 1

kuzzle.auth.checkToken方法仅用于检查 token 有效性。

如果您想使用之前获取的 token ，您可以使用相应的 token 设置 kuzzle.jwt 属性。 (参见 Kuzzle properties documentation)。

const token = await kuzzle.auth.login('local', credentials);
// [...]
kuzzle.jwt = token;
await kuzzle.auth.getCurrentUser(); // now loggued with the user corresponding to the token

请考虑将身份验证 token 存储在浏览器本地存储中是 usually a bad idea因为您网页中包含的几乎每个脚本都能够在您的用户不知情的情况下读取它们并进行连接。