koa2实现token验证

对token验证的理解

token验证是一种web安全的手段，咱们要求来自客户端的请求必须携带token(登陆请求除外)，服务端每次处理请求都会验证token，验证经过则继续后续逻辑，不然返回相应状态码打回

用到的包

npm install jsonwebtoken --save
复制代码

经过jsonwebtoken能够建立token或解码已有token获取信息

const jwt = require('jsonwebtoken')
// 建立token
let token = jwt.sign(obj,secret,opt)
//解码token
let payload = jwt.verify(token,secret)
复制代码

secret 是你本身规定的签名，建立token和解码token都须要这个字符串

实现思路

login处理

当咱们收到前台传来的账号密码查库比对经过后，建立token并返回客户端

const police = require("../../../model/police");
const jwt = require('jsonwebtoken')

let myPolice = new police(); 
let {secret} =  require('../../../util/secret.js')

async function login(ctx, next) {
  let postData = ctx.request.body
  let selectResult = await myPolice.checkLogin(postData)
  if (selectResult.err) {
    ctx.body = {
      status: 1,
      message: err
    }
  } else if (!selectResult.result) {
    ctx.body = {
      status: 1,
      message: '用户不存在'
    }
  } else if (selectResult.result[0].password !== postData.password) {
    ctx.body = {
      status: 1,
      message: '密码错误'
    }
  } else {
    // 账号密码正确  建立token   
    //payload中写入一些值  time:建立日期  timeout：多长时间后过时
    let payload = {userNumber:postData.userNumber,time:new Date().getTime(),timeout:1000*60*60*2}
    let token = jwt.sign(payload, secret);
    ctx.body = {
      status: 0,
      message: '登陆成功',
      data:{
        token
      }
    }
  }
}

module.exports = login
复制代码

check中间件

根据koa洋葱式的中间件机制，咱们能够写个检查token的中间件，咱们干的事情就是拿到客户端传来的token，解码后取出重要信息，检查

const Promise = require("bluebird");
const jwt = require("jsonwebtoken");
const verify = Promise.promisify(jwt.verify);
let { secret } = require("../util/secret");

async function check(ctx, next) {
  let url = ctx.request.url;
  // 登陆 不用检查
  if (url == "/users/login") await next();
  else {
      // 规定token写在header 的 'autohrization' 
    let token = ctx.request.headers["authorization"];
    // 解码
    let payload = await verify(token,secret);
    let { time, timeout } = payload;
    let data = new Date().getTime();
    if (data - time <= timeout) {
        // 未过时
      await next();
    } else {
        //过时
      ctx.body = {
        status: 50014，
        message:'token 已过时'
      };
    }
  }
}

module.exports = check
复制代码

加入中间件便可

const check = require('./utils/check')
app.use(check)
复制代码