NodeJs接口token认证express框架passport实现方式Bearer认证

1.生成一个简单的express项目(命令:express passport-test),项目结构如下:

 

2.添加项目依赖:

npm install passport --save

npm install passport-http-bearer --save

 

3.在项目下新建 modules/auth.js 文件,内容如下 :

复制代码
var pp = require('passport');
var BearerStrategy = require('passport-http-bearer').Strategy;

//写几个固定的token做演示
var tokens={
    'aaa':{name:'aaa'},
    'bbb':{name:'bbb'}
}

pp.use(new BearerStrategy(
    function(token, done) {
        //这里查询token是否有效
        if(tokens[token]){
            //有效的话在done方法的第二个参数传递用户对象,然后路由的req.user对象即为当前对象
            done(null,tokens[token]);
        }
        else{
            done(null,false);
        }
    }
));
module.exports = pp.authenticate('bearer', { session: false });
复制代码

 

4.修改index.js,添加中间件

复制代码
var express = require('express');
var router = express.Router();
var auth = require('../modules/auth.js');

/* GET home page. */
router.get('/', auth,function(req, res, next) {
  res.json(req.user);
});

module.exports = router;
复制代码

 

5.测试(npm install ,然后启动项目)

成功状态:

 

失败状态(返回httpCode=401):

 

posted @   yzeng  阅读(1031)  评论(0编辑  收藏  举报
编辑推荐:
· Java 中堆内存和栈内存上的数据分布和特点
· 开发中对象命名的一点思考
· .NET Core内存结构体系(Windows环境)底层原理浅谈
· C# 深度学习:对抗生成网络(GAN)训练头像生成模型
· .NET 适配 HarmonyOS 进展
阅读排行:
· 手把手教你更优雅的享受 DeepSeek
· 腾讯元宝接入 DeepSeek R1 模型,支持深度思考 + 联网搜索,好用不卡机!
· AI工具推荐:领先的开源 AI 代码助手——Continue
· 探秘Transformer系列之(2)---总体架构
· V-Control:一个基于 .NET MAUI 的开箱即用的UI组件库
点击右上角即可分享
微信分享提示