NodeJS 使用 JWT 令牌授权

时间:2021-05-29 12:40:21

标签: node.js jwt restful-authentication express-jwt

在允许用户获取“欢迎”页面之前,我正在尝试使用 JWT 令牌对用户进行授权。

这是端点的代码;

var apiRoutes = express.Router();
apiRoutes.use(bodyParser.urlencoded({ extended: true }));
apiRoutes.use(bodyParser.json());
apiRoutes.use(verifyToken);
apiRoutes.get('/', welcome)

这是verifyToken函数;

var verifyToken=function (req, res,next) {
    var token = req.body.token || req.query.token || req.headers['token'];
     if (token) {
        jwt.verify(token, config.secret, function (err, currUser) {
            if (err) {
                res.send(err);
            } else {
                req.currUser = currUser;
                next();
            }
        });
    }
     else {
        res.status(401).send("Invalid Access");
    }
};
module.exports=verifyToken;

这是欢迎页面;

module.exports=function(req, res) {
    res.send('Welcome..!! Now  you are now authenticated !');
};

但是当我尝试在 Postman 中获取端点时,我得到了这个;

 Cannot GET /

我尝试将令牌作为参数、原始正文 JSON、标题和表单放入 Postman,但仍然无法获得欢迎页面。我错过了什么?

1 个答案:

答案 0 :(得分:1)

为了确保你的中间件在调用端点时运行,你可以这样写: 在你的 server.js 中

app.use('/api', apiRoutes);

并在您的路线文件中

apiRoutes.get('/', verifyToken, welcome);

并停止使用