❤Node09-用户信息token认证
1、安装
jsonwebtoken
比较官方的称呼为JSON Web Token（JWT）,一种开放标准（RFC 7519）,就类似砸门认知的w3c，主要就是更安全地传输信息。利用数字签名验证数据的完整性和身份。
所以JWT 通常用于验证身份和安全的交换信息,是一种轻量级、安全且可扩展的身份验证机制，大概被分为以下几种：
- 用户身份验证：用户登录后，服务器生成一个 JWT 返回给客户端，客户端在请求中携带该 JWT，服务器通过验证 JWT 的签名来确认用户的身份。（就是咋们网站必须登录才能访问某个网页）
- 信息交换：在微服务架构中传输一些需要身份验证和授权的安全和完整信息。
- 声明传输：JWT 中包含一些声明（claim），例如可以安全传输和验证用户的身份信息、权限等,不需要在每次请求中查询数据库。
- 单点登录：JWT 可以被用来实现单点登录（SSO），用户只需要登录一次，就可以访问多个关联的系统。
express
用于构建 Rest API 帮助前后端实现通讯
express模块 用于构建 Rest API 帮助前后端通讯API和Web应用程序的一个轻量级的Node.js框架，换句话说，我们想要在后端创造接口让前端去访问，就需要用到它。
简化了在Node.js上构建Web应用程序的过程，提供了路由、中间件、模板引擎等功能，简单方便还丰富！
Express的主要作用包括：
1、路由：允许我们定义和处理各种HTTP请求方法（GET、POST、PUT、DELETE等。根据不同的URL路径和HTTP请求方法定义处理函数，实现请求的路由分发。
2、中间件：允许我们在处理HTTP请求之前或之后自定义操作。中间件可以处理身份验证、日志记录、错误处理等。
3、模板引擎：Express支持EJS、Pug等，使我们将动态内容嵌入到静态页面中。实现页面的动态渲染。
4、 静态文件服务： 提供静态文件的服务，例如图片、CSS、JavaScript文件等。将静态文件存储在指定的目录中,进行访问和加载。
5、 RESTful API支持： 借助路由和中间件构建RESTful API,实现对数据的CRUD操作，构建API服务。
安装jsonwebtoken和express-jwt第三方包
yarn add jsonwebtoken express-jwt --save2、创建一个基本的服务器
//导入express
const express = require('express')
//创建服务器对象
const app = express()
//启动服务器
app.listen(8888,function(){
console.log('express server running at http://127.0.0.1:8888')
})3、导入 jsonwebtoken 和 express-jwt 第三方包
//身份认证部分包
import jwt from 'jsonwebtoken' // 1.导入jsonwebtoken生成 jwt 字符串的包
import expressJWT from 'express-jwt' // 2.导入将客户端发送过来的 JWT 字符串，解析还原成 JSON 对象的包4、创建一个密钥
const secretKey = 'aflowerdemon is No1 ^_^' //密钥里边的字符可以自定义注册将客户端发送过来的 jwt 字符串，解析还原成 JSON 对象的中间件 express-jwt
注意：
1.这边将jwt字符串解析出来的信息会被挂载到req.user属性上，可以通过req.user属性获取到信息。
2.下边的unless({path[]})中是不需要 token访问权限的路径。
3. 这边注意一下，你的登录请求路径，放一定在unless({path[]})中，让它无需token权限，否则你会一直请求失败（这个坑我踩过）如下边代码所示：5、定义接口认证和接口白名单
path之中是不需要进行token认证的接口
// token认证
app.use(
expressJWT.expressjwt({ secret: secretKey, algorithms: ["HS256"] }).unless({
// path: [/^\/api\//],
path: [
'/',
'/api/login',
'/api/register',
'/api/resetPwd'
]
})
);接下来我们尝试访问用户接口,这个时候我们看到给我们一个提示：
UnauthorizedError: No authorization token was found告诉我们没有授权访问信息
nauthorizedError
No authorization token was found我们简单写一个白名单中的登录接口如下：
// 用户登录接口
app.post('/api/login', (req, res) => {
let query = 'SELECT * FROM user';
connectionpool.query(query, (err, results) => {
console.log(err,'err');
console.log(results,'results');
if (err) {
console.error('Error querying database:', err);
res.status(500).json({ error: 'Internal server error' });
return;
}
res.json({
code: '200',
data: results ? results[0] : {},
});
});
});访问一下试试，返回的结果如下图所示：可以看出我们的接口可以正常访问
{
"code": "200",
"address": "地址",
"age": "188",
"data": {
"id": 1,
"name": "管理员",
"age": "188",
"sex": 1,
"createtime": "2024-04-12T09:53:27.000Z",
"phone": "xxxxxx",
"state": "1"
}
}
// 不在白名单的接口是无法进行访问的，访问就是未授权！