Я хочу защитить свои маршруты, добавив промежуточное ПО checkAuth. Это промежуточное ПО проверяет действительность токена jwt. Я использую экспресс-роутер.
Но я не понимаю, как это сделать.
Мое промежуточное ПО checkAuth:
module.exports = (req, res, next) => {
let token = req.headers.authorization.split(" ")[1];
try {
jwt.verify(token)
console.log("ok")
}catch (e) {
res.status(403)
}
next();
}
Спасибо !
console.log(e) в улове что вы получаете? 11.11.2020 Предполагая, что вы используете jsonwebtoken, вам не хватает секретной строки.
Согласно документации, как вы должны это делать.
при создании токена:
var jwt = require('jsonwebtoken');
var token = jwt.sign({ foo: 'bar' }, 'shhhhh');
Вы также можете передать срок действия:
jwt.sign({
data: 'foobar'
}, 'secret', { expiresIn: 60 * 60 });
для проверки:
Есть несколько способов сделать это. Но для проверки вам потребуется та же секретная строка, которую вы использовали для входа в систему. Также вам необходимо назначить переменную для jwt.verify или вызвать ее с помощью обратного вызова, чтобы получить доступ к декодированным данным, таким как идентификатор пользователя и т. Д.
// verify a token symmetric - synchronous
var decoded = jwt.verify(token, 'shhhhh');
console.log(decoded.foo) // bar
// verify a token symmetric
jwt.verify(token, 'shhhhh', function(err, decoded) {
console.log(decoded.foo) // bar
});
// invalid token - synchronous
try {
var decoded = jwt.verify(token, 'wrong-secret');
} catch(err) {
// err
}
// invalid token
jwt.verify(token, 'wrong-secret', function(err, decoded) {
// err
// decoded undefined
});
Создайте новую функцию с именем verifyToken
Предлагаю его пообещать. Таким образом, вы можете использовать его в функции async в сочетании с await
function verifyToken(token){
return new Promise((res, err) => {
jwt.verify(token, "secret key", (err) => {
if (err) rej(err)
res(true)
})
})
}
Ее обещание основано. Теперь вы просто передаете свой токен функции, которая принимает значение true или false:
module.exports = async (req, res, next) => {
let token = req.headers.authorization.split(" ")[1];
try {
await verifyToken(token);
console.log("ok")
}catch (e) {
res.status(403)
}
next();
}
