在 Node.js 中使用 Express 框架生成用户登录后的 token，通常会涉及到以下几个步骤：
- 设置 Express 应用：首先，你需要有一个基本的 Express 应用。
- 安装必要的中间件：例如
jsonwebtoken（JWT）用于生成和验证 token，body-parser用于解析请求体（虽然 Express 4.16.0 及以上版本已经内置了express.json()和express.urlencoded()）。 - 定义用户认证逻辑：在用户登录时，验证用户凭据并生成 token。
- 发送 token 给客户端：通常通过 HTTP 响应头或响应体发送 token。
以下是一个简单的示例，展示了如何实现这些步骤：
1. 设置 Express 应用
首先，创建一个新的 Node.js 项目并安装 Express 和 JWT：
mkdir express-token-example
cd express-token-example
npm init -y
npm install express jsonwebtoken body-parser
2. 创建 Express 应用并配置中间件
创建一个 app.js 文件，并添加以下代码：
const express = require('express');
const jwt = require('jsonwebtoken');
const bodyParser = require('body-parser');
const app = express();
const PORT = 3000;
// 使用内置的中间件解析 JSON 请求体
app.use(express.json());
// 密钥（在实际应用中，请确保密钥的安全存储）
const SECRET_KEY = 'your_secret_key';
// 模拟用户数据
const users = [
{ id: 1, username: 'user1', password: 'password1' },
{ id: 2, username: 'user2', password: 'password2' }
];
// 用户登录路由
app.post('/login', (req, res) => {
const { username, password } = req.body;
// 查找用户
const user = users.find(u => u.username === username && u.password === password);
if (!user) {
return res.status(401).json({ message: 'Invalid credentials' });
}
// 生成 token
const token = jwt.sign({ id: user.id, username: user.username }, SECRET_KEY, { expiresIn: '1h' });
// 发送 token 给客户端
res.json({ token });
});
// 受保护的路由示例
const authenticateJWT = (req, res, next) => {
const token = req.header('Authorization') && req.header('Authorization').split(' ')[1];
if (token == null) {
return res.sendStatus(401);
}
jwt.verify(token, SECRET_KEY, (err, user) => {
if (err) {
return res.sendStatus(403);
}
req.user = user;
next();
});
};
app.get('/protected', authenticateJWT, (req, res) => {
res.json({ message: 'This is a protected route', user: req.user });
});
app.listen(PORT, () => {
console.log(`Server is running on port ${PORT}`);
});
3. 运行应用
在终端中运行以下命令启动服务器：
node app.js
4. 测试登录和受保护的路由
你可以使用 Postman 或 curl 来测试登录和受保护的路由。
登录请求：
curl -X POST http://localhost:3000/login -H "Content-Type: application/json" -d '{"username": "user1", "password": "password1"}'
你应该会收到一个 JSON 响应，其中包含生成的 token：
{
"token": "your_jwt_token_here"
}
访问受保护的路由：
将生成的 token 添加到请求头中：
curl -X GET http://localhost:3000/protected -H "Authorization: Bearer your_jwt_token_here"
你应该会收到一个 JSON 响应，确认你已经成功访问了受保护的路由：
{
"message": "This is a protected route",
"user": {
"id": 1,
"username": "user1"
}
}
这样，你就完成了一个基本的用户登录和 token 生成系统。在实际应用中，请确保使用更安全的密码存储方式（如 bcrypt）和更复杂的用户认证逻辑。
