nodejs中的express-jwt的使用解讀
更新時間:2023年04月20日 10:19:45 作者:初上秋名山
這篇文章主要介紹了nodejs中的express-jwt的使用解讀,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教
nodejs中express-jwt的使用
express-jwt更新到7.x版本后更改了用法,無法像7.x版本之前那樣使用express—jwt,導入、在中間件配置個密鑰就行了,更新之后,需要在express-jwt中將其解構出來再使用。
也無法在排除的路徑中使用req.user去獲取用戶token解密出來的數(shù)據(jù)。而是使用req.auth。
具體代碼如下:
const express = require('express')
const app = express()
const jwt = require("jsonwebtoken") // 導入jwt
const {expressjwt} = require("express-jwt") //從express-jwt中解構
const port = 3000
const secretKEY = "lam12138" //密鑰
app.use(expressjwt({ secret:secretKEY, algorithms: ["HS256"] }).unless({path: ["/api/login"] })) //使用express-jwt這個中間件 排除路徑為api/login
app.post("/api/login",(req,res)=>{
// 獲得token
const token = jwt.sign({username :"lam"},secretKEY,{expiresIn:"60s"})
res.send({
status:200,
msg:"success",
token
})
})
app.get(
"/protected",
function (req, res) {
// 即可在非排除路徑下獲得解密后的用戶信息 通過req.auth 獲取。相當于 express—jwt 6.X版本下的req.user
console.log(req.auth)
res.send("+-+")
}
);
// 捕獲錯誤的路由需要放在所有路由的后面
app.use((err, req, res, next)=> {
if(err.name == "UnauthorizedError"){
res.status(401).send("無效的token...");
}else {
next(err);
}
});
app.listen(port, () => console.log(`Example app listening on port http://127.0.0.1:${port}!`))
nodejs express-jwt is not a function問題
原:
const expJWT = require("express-jwt");改之后:
const {expressjwt:jwt} = require("express-jwt");
const keys=require("./config/index")
app.use(jwt({ secret: keys.secretKey, algorithms: ['HS256'] }).unless({ path: [/^\/login\//] }));總結
以上為個人經(jīng)驗,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
node.js使用Moment.js js 時間計算方法示例小結
這篇文章主要介紹了node.js使用Moment.js js 時間計算方法,結合實例形式分析了Moment.js js模塊時間計算的常用操作技巧與相關注意事項,需要的朋友可以參考下2023-05-05
Node.js?中常用內(nèi)置模塊(path?路徑模塊)
這篇文章主要介紹了Node.js?中常用內(nèi)置模塊(path?路徑模塊),文章圍繞主題展開詳細的相關介紹,具有一定的參考價值,感興趣的朋友可以參考一下2022-09-09

