木灵鱼儿

木灵鱼儿

阅读：1691

最后更新：2021/03/21/ 14:51:15

koa教程2 token鉴权

之前我们在token中传入我们的自定义参数，现在我们要做一个token鉴权，很简单，如果他的token合法，就可以访问这个路由，如果不合法，就打回。

这个也不能说是真正意义上的鉴权，因为他还没有判断scope值，所以只能说是简单判断。

做这个判断我们就可以通过中间件的形式，于是我们在middlewares目录下创建一个auth.js文件

auth.js：

const parseBearerToken = require("@utils/paresBearerToken");
const jwt = require("jsonwebtoken");
const { tokenConfig } = require("@config/config");
const { TokenError } = require("@core/http-error");


class Auth {
  constructor() {

  }
  get token() {
    return async (ctx, next) => {
      //获取头信息中的token
      const token = parseBearerToken(ctx.header);
      //解析token
      try {
        var decode = jwt.verify(token, tokenConfig.key);
      } catch (error) {
        //token解析错误
        let errorMsg = "token解析失败"
        if (error.name === "TokenExpiredError") {
          errorMsg = "token已失效";
        };
        throw new TokenError(errorMsg);
      }

      //赋值到ctx
      ctx.auth = decode;

      //下一个中间件
      await next();
    }
  }
}


module.exports = { Auth };

在jwt中，如果token不合法，错误，或者已经过期了，通过verify解析都会抛出错误，其中如果是解析错误，catch捕获的错误对象name为"TokenExpiredError"，我们通过这个判断然后给出对应的错误信息。

如果token解析成功，则会返回这么一个对象：

{ uid: 1, scope: 8, iat: 1616308366, exp: 1616315566 }

我们通过var赋值到decode变量中，由于我们后面的路由可能还需要拿到token中的信息，所以我们将decode挂载到上下文ctx的auth中，然后next下一个。

这样我们可以在下一个路由中通过ctx.auth获取到token信息。

文章分类 Node
文章标签 nodekoatoken鉴权auth
木灵鱼儿

木灵鱼儿

发布了 678 篇文章获得点赞 0获得阅读 1691

版权申明

本文系作者 @木灵鱼儿 原创发布在木灵鱼儿 - 有梦就能远航站点。未经许可，禁止转载。

one
two
three

关于作者

站点职位 博主
获得点赞 0
文章被阅读 1691

相关文章

使用howler.js封装一个网页游戏音乐管理器使用howler.js封装一个网页游戏音乐管理器
实现一个点击空白区域关闭显示的自定义指令实现一个点击空白区域关闭显示的自定义指令
使用vue2.7的一些踩坑事项使用vue2.7的一些踩坑事项
实现一个自动高度的输入框实现一个自动高度的输入框
解决Cocos Creator单屏开发改动脚本文件后还需要切换到Cocos Creator以触发脚本编译解决Cocos Creator单屏开发改动脚本文件后还需要切换到Cocos Creator以触发脚本编译

目录树