权限验证JWT

原创

愤怒的小鸟

发布于 2021-12-13 20:57:16

3760

发布于 2021-12-13 20:57:16

文章被收录于专栏：web shareweb share

1. 结构

Header

{
    "alg": "HS256",
    "type": "JWT"
}

Payload

{
    "sub": "123456",
    "name": "John",
    "admin": true
}

Signature

2. 服务端token

// 生成token
const jwt = require('jsonwebtoken')
const token = jwt.sign({
    data: res
}, 'shortVideo', { expiresIn: 30 })


// 验证token
const token = ctx.request.headers.authorization.split(' ')[1]
const payload = jwt.verify(token, 'shortVideo')
ctx.body = payload

3. 客户端token

const service = axios.create({
    baseURL: config.baseApi,
    timeout: 8000
})

service.interceptors.request.use((req) => {
    const headers = req.headers;
    const { token } = storage.getItem('userInfo');
    if(!headers.Authorization) headers.Authorization = 'Bear ' + token;
    return req;
})

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

header