【nodejs】Token(jsonwebtoken)的加密与解密(express-jwt)
jsonwebtoken加密Token的使用步骤
npm i jsonwebtoken
定义一个密钥
const secretKey = 'tieshankao114322';
当判断登录成功后加密token后返还给客户机
const jsonwebtoken = require("jsonwebtoken");
if (bcryptjs.compareSync(req.body.password, result[0].password) === true) {
const user = result[0]
user.password = ''
user.tx_pic = ''
const secretKey = 'xiaobaiaixuexi^_^'
//jsonwebtoken.sign('要加密的字段',密钥,生命时间)
const token = jwt.sign(user, secretKey, { expiresIn: '72H' })
//或者写成对象形式(加密单个)
const token = jwt.sign({phone:result[0].phone}, secretKey, { expiresIn: '72H' })
res.send({
status: 0,
msg: '登陆成功!',
token: 'Bearer ' + token
})
}
})
}
express-jwt解密token的中间件的使用
npm i express-jwt
const jwt = require("express-jwt");
//解密密钥
const secretKey = 'xiaobaiaixuexi^_^'
app.use(jwt({ secret: secretKey, algorithms: ['HS256'] }).unless({ path: [/\/api\//] }));