jwt在express中token的加密解密实现方法

news2025/5/17 22:09:38

在我们前面学习了 JWT认证机制在Node.js中的详细阐述 之后，今天来详细学习一下token是如何生成的，secret密钥的加密解密过程是怎么样的。

安装依赖

  • express：用于创建服务器
  • jsonwebtoken：用于生成和验证JWT
  • body-parser：用于解析请求体中的数据
npm install express jsonwebtoken body-parser

设置密钥

SECRET_KEY：用于签名和验证JWT的密钥。请确保在生产环境中使用更安全的方式存储密钥。

// 密钥（请确保在生产环境中使用更安全的方式存储密钥）
const SECRET_KEY = 'your_secret_key';

中间件

bodyParser.json()：解析请求体。
// 中间件：解析请求体
app.use(bodyParser.urlencoded({extended: false}))
authenticateJWT：验证JWT的中间件。如果验证失败，返回403状态码。
// 中间件：验证JWT
const authenticateJWT = (req, res, next) => {
    const token = req.headers.authorization;
    if (!token) {
        return res.sendStatus(403);
    }
    jwt.verify(token, SECRET_KEY, (err, user) => {
        if (err) {
            return res.sendStatus(403);
        }
        console.log(user, 'user')
        req.user = user;
        next();
    });
};

路由

/register：模拟用户注册并生成JWT。
// 路由：注册用户（示例，仅用于生成token）
app.post('/register', (req, res) => {
    const { username, password } = req.body;
    // 在实际场景中，您应该验证用户并存储其信息
    // 这里仅假设用户验证成功
    if (username && password) {
        // 通过jwt.sign() 生成JWT字符串，
        // 三个参数分别是：1-用户信息对象(不要把密码进行加密)，2-加密密钥，3-配置对象 expiresIn-配置token有效期
        const token = jwt.sign({ username }, SECRET_KEY, { expiresIn: '1h' });
        res.json({
            message: 'User registered successfully',
            token: token
        });
    } else {
        res.status(400).json({ message: 'Invalid credentials' });
    }
});
/protected：受保护的路由，需要验证JWT才能访问。
// 路由：受保护的资源
app.get('/protected', authenticateJWT, (req, res) => {
    res.json({
        message: 'This is a protected route',
        user: req.user
    });
});

运行服务器

服务器在3000端口运行，你可以通过http://localhost:3000访问。

app.listen(port, () => {
    console.log(`Server is running on http://localhost:${port}`);
});

效果

在这里插入图片描述

在这里插入图片描述

完整代码

const express = require('express');
const jwt = require('jsonwebtoken');
const bodyParser = require('body-parser');
const app = express();
const port = 3000;
// 密钥（请确保在生产环境中使用更安全的方式存储密钥）
const SECRET_KEY = 'your_secret_key';
// 中间件：解析请求体
app.use(bodyParser.urlencoded({extended: false}))
// 路由：注册用户（示例，仅用于生成token）
app.post('/register', (req, res) => {
    const { username, password } = req.body;
    // 在实际场景中，您应该验证用户并存储其信息
    // 这里仅假设用户验证成功
    if (username && password) {
        // 通过jwt.sign() 生成JWT字符串，
        // 三个参数分别是：1-用户信息对象(不要把密码进行加密)，2-加密密钥，3-配置对象 expiresIn-配置token有效期
        const token = jwt.sign({ username }, SECRET_KEY, { expiresIn: '1h' });
        res.json({
            message: 'User registered successfully',
            token: token
        });
    } else {
        res.status(400).json({ message: 'Invalid credentials' });
    }
});
// 中间件：验证JWT
const authenticateJWT = (req, res, next) => {
  console.log(req.headers, 'req.headers')
    const token = req.headers.authorization;
    if (!token) {
        return res.sendStatus(403);
    }
    console.log(token, 'token')
    jwt.verify(token, SECRET_KEY, (err, user) => {
        if (err) {
            return res.sendStatus(403);
        }
        console.log(user, 'user')
        req.user = user;
        next();
    });
};
// 路由：受保护的资源
app.get('/protected', authenticateJWT, (req, res) => {
    res.json({
        message: 'This is a protected route',
        user: req.user
    });
});
app.listen(port, () => {
    console.log(`Server is running on http://localhost:${port}`);
});

除了 jwt.verify进行token验证之外，还可以使用 express-jwt 中间件。

在Express应用中，express-jwt（现在通常称为express-jwt-ez，因为它是express-jwt的一个更现代、更轻量级的替代品）是一个中间件，用于验证JWT（JSON Web Tokens）。它会自动从请求中提取JWT，并使用提供的密钥或密钥函数来解密（验证）它。如果JWT有效，中间件会将解码后的负载（payload）附加到请求对象上，以便后续的处理程序（handler）可以使用。

安装express-jwt

npm install express-jwt

配置JWT中间件

// 配置JWT中间件
app.use(jwt({
    secret: SECRET_KEY,
    algorithms: ['HS256'] // 指定用于签名JWT的算法（这里使用的是HS256）
}).unless({
    path: ['/generate-token', /^\/public\//] // 指定哪些路径应该跳过JWT验证（例如，生成token的端点和公共资源的端点）
}));

需要注意的是，在使用此方法进行token校验时，Authorization 的value指前面需要包含"Bearer "字符串。

完整代码

const express = require('express');
const expressjwt = require('express-jwt');
const jwt = require('jsonwebtoken');
const app = express();
const port = 3000;
// 密钥（请确保在生产环境中使用更安全的方式存储密钥）
const SECRET_KEY = 'your_secret_key_here';
// 中间件：解析请求体
app.use(bodyParser.urlencoded({extended: false}))
// 配置JWT中间件
app.use(expressjwt({
    secret: SECRET_KEY,
    algorithms: ['HS256'] // 指定用于签名JWT的算法（这里使用的是HS256）
}).unless({
    path: ['/generate-token', /^\/public\//] // 指定哪些路径应该跳过JWT验证（例如，生成token的端点和公共资源的端点）
}));
// 路由：生成JWT（这个端点不需要JWT验证）
app.post('/generate-token', (req, res) => {
    const { username } = req.body;
    if (!username) {
        return res.status(400).json({ message: 'Username is required' });
    }
    // 生成JWT（在实际应用中，你可能还会包含其他信息，如用户ID、角色等）
    const token = jwt.sign({ username }, SECRET_KEY, { expiresIn: '1h' });
    res.json({
        message: 'Token generated successfully',
        token: token
    });
});
// 路由：受保护的资源（这个端点需要JWT验证）
app.get('/protected', (req, res) => {
    // 如果JWT验证成功，req.auth 将包含解码后的负载（payload）
    const { username } = req.auth;
    res.json({
        message: 'This is a protected route',
        user: {
            username: username
        }
    });
});
app.listen(port, () => {
    console.log(`Server is running on http://localhost:${port}`);
});

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2267429.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

大厂开发规范-如何规范的提交Git

大厂开发规范-如何规范的提交Git

多人协作开发提交代码通常是遵循约定式提交规范，如果严格安照约定式提交规范， 手动进行代码提交的话，那么是一件非常痛苦的事情，但是 Git 提交规范的处理又势在必行，那么怎么办呢？ 经过了很多人的冥思苦想…
阅读更多...
企业安装加密软件有什么好处？

企业安装加密软件有什么好处？

加密软件为企业的安全提供了很多便利，从以下几点我们看看比较重要的几个优点： 1、数据保护：企业通常拥有大量的商业机密、客户数据、技术文档等敏感信息。加密软件可以对这些信息进行加密处理，防止未经授权的人员访问。即使数据被…
阅读更多...
【ANGULAR网站开发】初始环境搭建

【ANGULAR网站开发】初始环境搭建

1. 初始化angular项目 1.1 创建angular项目 需要安装npm和nodejs，这边不在重新安装 直接安装最新版本的angular npm install -g angular/cli安装指定大版本的angular npm install -g angular/cli181.2 启动angular 使用idea启动 控制台启动 ng serve启动成功…
阅读更多...
Python 屏幕取色工具

Python 屏幕取色工具

Python 屏幕取色工具 1.简介： 屏幕取色小工具‌是一种实用的软件工具，主要用于从屏幕上精确获取颜色值，非常适合设计、编程等需要精确配色的领域。这类工具通常能够从屏幕上任何区域精确提取颜色值，支持在整数值、RGB值、BGR值之…
阅读更多...
宏集eX710物联网工控屏在石油开采机械中的应用与优势

宏集eX710物联网工控屏在石油开采机械中的应用与优势

案例概况 客户：天津某石油机械公司 应用产品：宏集eX710物联网工控屏 应用场景：钻井平台设备控制系统 一、应用背景 石油开采和生产过程复杂，涵盖钻井平台、采油设备、压缩机、分离器、管道输送系统等多种机械设备。这些设备通…
阅读更多...
实验室服务器Ubuntu安装使用全流程

实验室服务器Ubuntu安装使用全流程

一、制作U盘启动盘 工具： 一个32G以上的U盘Rufuse镜像烧录软件下载：https://cn.ultraiso.net/xiazai.htmlRufus - 轻松创建 USB 启动盘https://cn.ultraiso.net/xiazai.htmlUbuntu系统镜像：https://ubuntu.com/download/alternative-downlo…
阅读更多...
2-198基于Matlab-GUI的运动物体追击问题

2-198基于Matlab-GUI的运动物体追击问题

基于Matlab-GUI的运动物体追击问题，定义目标航速、航线方向、鱼雷速度，并设置目标和鱼雷初始位置，根据航速和航向优化鱼雷路径，实现精准打击。程序已调通，可直接运行。 2-198基于Matlab-GUI的运动物体追击问题
阅读更多...
实验五 时序逻辑电路部件实验

实验五 时序逻辑电路部件实验

一、实验目的 熟悉常用的时序逻辑电路功能部件，掌握计数器、了解寄存器的功能。 二、实验所用器件和仪表 1、双 D触发器 74LS74 2片 2、74LS162 1片 3、74194 1片 4、LH-D4实验仪 1台 1.双…
阅读更多...
UnityURP 自定义PostProcess之深度图应用

UnityURP 自定义PostProcess之深度图应用

UnityURP 自定义PostProcess之深度图 前言项目Shader代码获取深度图ASE连线获取深度图 前言 在Unity URP中利用深度图可以实现以下两种简单的效果，其他设置参考 UnityURP 自定义PostProcess 项目 Shader代码获取深度图 Shader "CustomPost/URPScreenTintSha…
阅读更多...
PlasmidFinder：质粒复制子的鉴定和分型

PlasmidFinder：质粒复制子的鉴定和分型

质粒（Plasmid）是一种细菌染色体外的线性或环状DNA分子，也是一种重要的遗传元素，它们具有自主复制能力，可以在细菌之间传播，并携带多种重要的基因(如耐药基因与毒力基因等)功能。根据质粒传播的特性&#xf…
阅读更多...
mongodb(6.0.15)安装注意事项，重装系统后数据恢复

mongodb(6.0.15)安装注意事项，重装系统后数据恢复

window10系统 上周重装了系统，环境变量之类的都没有了。现在要恢复。 我电脑里之前的安装包没有删除（虽然之前也没在C盘安装，但是找不到了，所以需要重新下载安装），长下图这样。这个不是最新版本&#xff0…
阅读更多...
【AI学习】DeepSeek-V3 技术报告学习：总体架构

【AI学习】DeepSeek-V3 技术报告学习：总体架构

翻了一下DeepSeek-V3 技术报告学习，太长，只是大概翻了一下，其中Multi-Token Prediction的技术就很亮眼。 摘要 本文介绍了DeepSeek-V3，这是一个拥有671B总参数的强大混合专家（MoE）语言模型，每…
阅读更多...
b站ip属地评论和主页不一样怎么回事

b站ip属地评论和主页不一样怎么回事

在浏览B站时，细心的用户可能会发现一个有趣的现象：某些用户的评论IP属地与主页显示的IP属地并不一致。这种差异引发了用户的好奇和猜测，究竟是什么原因导致了这种情况的发生呢？本文将对此进行深入解析，帮助大家揭开这一…
阅读更多...
Java中三大构建工具的发展历程（Ant、Maven和Gradle）

Java中三大构建工具的发展历程（Ant、Maven和Gradle）

🐸 背景 我们要写一个Java程序，一般的步骤是编译，测试，打包。 这个构建的过程，如果文件比较少，我们可以手动使用java, javac,jar命令去做这些事情。但当工程越来越大，文件越来越多&#xff0c…
阅读更多...
Wend看源码-Java-Map学习

Wend看源码-Java-Map学习

摘要 在当今的编程世界中，深入了解各类数据类型对于开发者而言至关重要。本篇聚焦于 JDK 21 版本下，Java.util 包所提供的 Map 类型。Map 作为一种关键的数据结构，能够以键值对的形式高效存储和检索数据，广泛应用于众多领域。 本文…
阅读更多...
uniapp开发微信小程序实现获取“我的位置”

uniapp开发微信小程序实现获取“我的位置”

1. 创建GetLocation项目 使用HBuilder X创建一个项目GetLocation，使用Vue3。 2. 在腾讯地图开放平台中创建应用 要获取位置，在小程序中需要使用腾讯地图或是高德地图。下面以腾讯地图为例。 （1）打开腾讯地图开放平台官方网址：腾讯位置服务 - 立足生态，连接未来 （2）注册…
阅读更多...
如何使用 Firewalld 设置 Linux 防火墙

如何使用 Firewalld 设置 Linux 防火墙

简介 在 Linux 中，防火墙是一个应用程序或服务，它使用预定的规则集来过滤或控制进出 Linux 服务器的网络流量。通常将防火墙配置为允许所需的流量通过，同时阻止其余的外部流量。 Firewalld 是一个用于 Linux 系统的防火墙管理解决方案。它是…
阅读更多...
财务域——业财一体设计

财务域——业财一体设计

摘要 本文讨论了业财一体化的概念、背景、目标、技术推动因素以及企业经营环境的复杂化。业财一体化旨在通过信息化手段实现业务与财务数据的实时共享与联动，提升管理效率和决策能力。文章还概述了业财一体化在销售管理、成本核算、预算管理和风险管控等方面的应用…
阅读更多...
【时间之外】IT人求职和创业应知【80】-特殊日子

【时间之外】IT人求职和创业应知【80】-特殊日子

目录 北京冬季招聘会 OpenAI CEO炮轰马斯克 英伟达推出全新AI芯片B300 莫欢喜，总成空。本周必须要谨行慎言。 感谢所有打开这个页面的朋友。人生不如意，开越野车去撒野，会害了自己，不如提升自己。提升自己的捷径就是学习和思考…
阅读更多...
【AIGC-ChatGPT副业提示词指令 - 动图】魔法咖啡馆：一个融合创意与治愈的互动体验设计

【AIGC-ChatGPT副业提示词指令 - 动图】魔法咖啡馆：一个融合创意与治愈的互动体验设计

引言 在当今快节奏的生活中，咖啡早已不仅仅是提神醒脑的饮品，更成为了一种情感寄托和生活态度的表达。本文将介绍一个独特的"魔法咖啡馆"互动体验设计，通过将咖啡与情感、魔法元素相结合，创造出一个充满想象力和治愈感…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023