大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
怎么在express 中使用 jwt和postMan实现持久化登录?很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
创新互联是一家集网站建设,莒县企业网站建设,莒县品牌网站建设,网站定制,莒县网站建设报价,网络营销,网络优化,莒县网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。下载
npm init -y // 一键初始化 npm install express -s // 下载express npm install cors // 跨域中间件 npm install body-parser // body-parser中间件 解析带请求体的数据(post,put) npm install jsonwebtoken // 持久化登录 jwt json web token
基本配置
// 引入express let express = require('express') let cors = require('cors') let bodyParser = require('body-parser') let jwt = require("jsonwebtoken") let banner = require("./banner") // 拿到服务器 let app = express() app.use(cors()) app.use(bodyParser.json()) app.use(bodyParser.urlencoded({extended:false})) // listen 后面跟着的是端口 app.listen(8000,function(){ console.log('OK') })
模拟一个登陆的接口
app.post('/login',function(req,res){ let {username} = req.body console.log(username) res.json({ // 进行加密的方法 // sing 参数一:加密的对象 参数二:加密的规则 参数三:对象 token:jwt.sign({username:username},'abcd',{ // 过期时间 expiresIn:"1h" }), username, code:200 }) })
postMan模拟 发送POST请求
接收到数据
得到token
登录持久化验证
把 token 写入header
// 登录持久化验证接口 访问这个接口的时候 一定要访问token(前端页面每切换一次,就访问一下这个接口,问一下我有没有登录/登陆过期) // 先访问登录接口,得到token,在访问这个,看是否成功 app.post('/validate',function(req,res){ // 访问 token let token = req.headers.authorization; // console.log(token) // 验证token合法性 对token进行解码,解码方式要和加密方式一样 jwt.verify(token,'abcd',function(err,decode){ if(err){ res.json({ msg:'当前用户未登录' }) }else { // 证明用户已经登录 res.json({ username:decode.username, msg:'已登录' }) token:jwt.sign({username:decode.username},'abcd',{ // 过期时间 expiresIn:"1h" }) } }) })
已有登录账号,持久化登录成功
设置登录过期时间
token:jwt.sign({username:decode.username},'abcd',{ // 如果过期时间为1秒 expiresIn:"1s" })
获得 token
设置头部信息
验证 过期时间生效
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。