使用JWT实现Node.js登陆认证 |21xrx.com

使用JWT实现Node.js登陆认证

2023-07-07 06:40:19 深夜i -- --

JWT Node js 登陆认证安全性 Token

在现代的Web应用程序中，安全性是非常重要的一个方面。对于Node.js开发者来说，实现登陆认证是非常重要的任务，因为登陆是访问敏感数据和应用程序的前提。JSON Web Token（JWT）是一种流行的方法，可以安全地实现登陆认证。

在本文中，我们将学习如何使用JWT实现Node.js登陆认证。

什么是JWT？

JSON Web Token是一种开放标准（RFC 7519），它定义了一种紧凑和自包含的方式，用于在各方之间安全地传输信息作为JSON对象（称为Claims）。这可以通过数字签名进行验证和信任，而无需向另一方传输信息。

JWT由三部分组成，即标头、有效载荷（也称为声明）和签名。标头和有效载荷都是JSON对象。标头用于描述编码的算法，而有效载荷用于包含要传输的信息。认证信息是通过签名来保护。

创建基于Node.js的JWT登陆认证

我们将使用一个基于Express的Node.js应用程序来创建JWT登陆认证。在这个示例中，我们将使用Passport.js作为身份验证中间件。以下是我们将执行的步骤：

1. 安装所需的软件包

首先，我们需要安装所需的软件包。我们需要Express、body-parser、passport、passport-jwt和jsonwebtoken等软件包。可以使用以下命令来安装这些软件包：

npm i express body-parser passport passport-jwt jsonwebtoken --save

2. 设置Passport.js中间件

我们需要设置Passport.js中间件来验证登陆凭据。在这个示例中，我们将使用本地验证策略来检查用户名和密码。

以下代码是我们的Passport.js设置：


const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;
passport.use(new LocalStrategy((username, password, done) => {
 if (username === 'testuser' && password === 'testpassword') {
  return done(null, { username: 'testuser' });
 } else {
  return done(null, false, { message: 'Invalid username or password' });
 }
}));

在上面的代码中，我们创建了一个名为LocalStrategy的新策略。它接受用户名和密码作为参数，并检查它们是否匹配。

3. 生成JWT令牌

在成功验证用户名和密码后，我们需要生成JWT令牌。令牌将发送给客户端，并在随后的请求中用于验证身份。

以下是我们生成JWT令牌的代码：


const jwt = require('jsonwebtoken');
app.post('/login', (req, res) => {
 passport.authenticate('local', { session: false }, (err, user, info) => {
  if (err || !user) {
   return res.status(400).json(
    message: 'Something is not right');
  }
  req.login(user, { session: false }, (err) => {
   if (err) {
    res.send(err);
   }
   const token = jwt.sign(user, 'your_jwt_secret');
   return res.json( user);
  });
 })(req, res);
});

在上面的代码中，我们创建了一个路由，当用户提交登陆凭据时，它被触发。我们使用Passport.authenticate()来验证用户名和密码。如果验证成功，我们生成JWT令牌并将其作为响应返回。

4. 验证JWT令牌

在生成JWT令牌后，我们需要验证它。我们将使用Passport-jwt包中的策略来验证JWT令牌。

以下是我们的Passport-jwt代码：


const JwtStrategy = require('passport-jwt').Strategy;
const ExtractJwt = require('passport-jwt').ExtractJwt;
const options = {
 jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
 secretOrKey: 'your_jwt_secret'
};
passport.use(new JwtStrategy(options, (jwt_payload, done) => {
 if (jwt_payload.username === 'testuser') {
  return done(null, { username: 'testuser' });
 } else {
  return done(null, false);
 }
}));

在上面的代码中，我们创建了一个JwtStrategy对象，并使用options设置选项。我们从请求头中提取JWT令牌并使用JWT令牌的秘密密钥来验证它。

5. 使用验证中间件

现在，我们已经准备好使用我们的验证中间件来保护我们的应用程序路由。

以下代码是我们的保护路由示例：


app.get('/protected', passport.authenticate('jwt', { session: false }), (req, res) => {
 res.json(
  message: 'This is a protected route');
});

在上面的代码中，我们创建了一个保护路由，用于测试JWT验证中间件。我们使用Passport.authenticate()来验证JWT令牌。如果令牌验证成功，则路由返回用户数据。

结论

使用JWT实现Node.js登陆认证是一种有效的方法。它提供了强大的安全性，是一种可靠的身份验证解决方案。在上述步骤的基础上，您可以进一步自定义计划中的功能和参数，以满足您的应用程序的安全需要。

上一篇: idea打包java可执行jar包

下一篇: C++解答

评论区

()

相似文章