Node中express的身份认证怎么使用

app.get('/index.html',(req,res)=>{
//1.要渲染的数据
constuser={name:'zs',age:20}
//2.服务器通过字符串的拼接，动态生成HTML内容
consthtml=`
姓名：${user.name}，年龄：${user.age}
`
//3.把生成好的页面内容响应给客户端。因此客户端拿到的是带有真实数据的HTML页面
res.send(html)
})

npminstallexpress-session

//配置Session中间件
constsession=require('express-session')
app.use(session({
secret:'Session_test',//secret属性值可以是任意字符串
resave:false,//固定写法
saveUninitialized:true//固定写法
}))

//登录的API接口
app.post('/api/login',(req,res)=>{
//判断用户提交的信息是否正确
if(req.body.username!=='admin'||req.body.password!=='123456'){
returnres.send({status:1,msg:'登录失败'})
}
//登录成功后，将成功的用户信息保存到session中
//注意：只有成功配置了express-session这个中间件后，才能通过req点出来session这个属性
req.session.user=req.body//用户的信息
req.session.islogin=true//用户的登录状态
res.send({status:0,msg:'登录成功'})
})

app.post('/api/logout',(req,res)=>{
//清空session信息
req.session.destroy()
res.send({
status:0,
msg:'退出登录成功'
})
})

Header.Payload.Signature

Authorization:Bearer

#jsonwebtoken用于生成JWT字符串
#express-jwt用于将JWT字符串解析还原成JSON对象
npminstalljsonwebtokenexpress-jwt@5.3.3

//定义secret密钥，建议将密钥命名为secretKey
constsecretKey='HelloNode.js'

//登录接口
app.post('/api/login',(req,res)=>{
//将req.body请求体中的数据，转存为userinfo常量
constuserinfo=req.body
//登录失免费云主机、域名败
if(userinfo.username!=='admin'||userinfo.password!=='123456'){
returnres.send({
status:400,
message:'登录失败！'
})
}
//三个参数分别是：用户信息对象，加密密钥，配置对象
consttokenStr=jwt.sign({username:userinfo.username},secretKey,{expiresIn:'20s'})
//用户登录成功后，生成JWT字符串，通过token属性响应给客户端
res.send({
status:200,
message:'登录成功',
token:tokenStr,//要发送给客户端的token字符串
})
})

//注册将JWT字符串解析还原成JSON对象的中间件
//expiresJWT({secret:secretKey})用来解析Token的中间件
//.unless({path:[/^/api//]})用来指定哪些接口不需要访问权限
app.use(expressJWT({secret:secretKey}).unless({path:[/^/api//]}))

app.get('/admin/getinfo',function(req,res){
//使用req.user获取用户信息，并使用data属性将用户信息发送给客户端
console.log(req.user);
res.send({
status:200,
message:'获取用户信息成功',
data:req.user,//要发送给客户端的用户信息
})
})

//使用全局错误处理中间件，捕获解析JWT失败后产生的错误
app.use((err,req,res,next)=>{
//这次错误是由token解析失败导致的
if(err.name==='UnauthorizedError'){
returnres.send({
status:401,
message:'无效的token',
})
}
res.send({
status:500,
message:'未知的错误',
})
})

//导入express模块
constexpress=require('express')
//创建服务器
constapp=express()

//导入JWT相关的两个包
constjwt=require('jsonwebtoken')
constexpressJWT=require('express-jwt')

//允许跨域资源共享
constcors=require('cors')
app.use(cors())

//解析post表单数据的中间件
constbodyParser=require('body-parser')
app.use(bodyParser.urlencoded({extended:false}))

//定义secret密钥，建议将密钥命名为secretKey
constsecretKey='HelloNode.js'

//注册将JWT字符串解析还原成JSON对象的中间件
//expiresJWT({secret:secretKey})用来解析Token的中间件
//.unless({path:[/^/api//]})用来指定哪些接口不需要访问权限
app.use(expressJWT({secret:secretKey}).unless({path:[/^/api//]}))

//登录接口
app.post('/api/login',(req,res)=>{
//将req.body请求体中的数据，转存为userinfo常量
constuserinfo=req.body
//登录失败
if(userinfo.username!=='admin'||userinfo.password!=='123456'){
returnres.send({
status:400,
message:'登录失败！'
})
}
//三个参数分别是：用户信息对象，加密密钥，配置对象
consttokenStr=jwt.sign({username:userinfo.username},secretKey,{expiresIn:'50s'})
//用户登录成功后，生成JWT字符串，通过token属性响应给客户端
res.send({
status:200,
message:'登录成功',
token:tokenStr,//要发送给客户端的token字符串
})
})

//这是一个有权限的API接口
app.get('/admin/getinfo',function(req,res){
//使用req.user获取用户信息，并使用data属性将用户信息发送给客户端
console.log(req.user);
res.send({
status:200,
message:'获取用户信息成功',
data:req.user,//要发送给客户端的用户信息
})
})

//使用全局错误处理中间件，捕获解析JWT失败后产生的错误
app.use((err,req,res,next)=>{
//这次错误是由token解析失败导致的
if(err.name==='UnauthorizedError'){
returnres.send({
status:401,
message:'无效的token',
})
}
res.send({
status:500,
message:'未知的错误',
})
})

//调用app.listen方法,指定端口号并启动web服务器
app.listen(80,function(){
console.log('Expressserverrunningathttp://127.0.0.1:80');
})