---- 淘宝优惠券 ----欢迎到论坛交流 ---域名问题某些图片和js资源无法访问,导致一些代码实例无法运行!(代码里gzui.net换成momen.vip即可)

Node—JWT登录及权限控制

前端开发 蚂蚁 206℃ 0评论

npm install jsonwebtoken express-jwt

index.js


const expressJWT = require('express-jwt')
const secretKey='gzui'

注意顺序


app.use(cors({ origin: '*' }));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
const unlessArr = ['/api/user/login'];
app.use(expressJWT({ secret: secretKey,algorithms:['HS256'] }).unless({ path: unlessArr }))
app.use(api)

// 使用全局错误处理中间件,捕获解析 JWT 失败后产生的错误
app.use((err, req, res, next) => {
    console.log('这次错误是由 token 解析失败导致的',err)
  // 这次错误是由 token 解析失败导致的
  if (err.name === 'UnauthorizedError') {
    return res.send({
      status: 401,
      message: '无效的token',
    })
  }
  res.send({
    status: 500,
    message: '未知的错误',
  })
})

api.js


const jwt=require('jsonwebtoken')
const secretKey='gzui';

router.post('/api/user/login', function (req, res) {
  // 将 req.body 请求体中的数据,转存为 userinfo 常量
  const userinfo = req.body
//   console.log('req.body',req.body)
  
  Users.find({name: req.body.name, password: req.body.password},(err,data) => {
      if (err) {
          // res.send(err);
剩余50%内容付费后可查看
喜欢 (3)or分享 (0)
发表我的评论
取消评论

表情