在Express.js中，如何在登录后存储报头x-access-tok值，以便所有路由都能受益

npm install jsonwebtoken cookie-parser

const express = require('express');
const jwt = require('jsonwebtoken');
const cookieParser = require('cookie-parser');

const app = express();
app.use(cookieParser());

app.post('/login', (req, res) => {
  // 假设验证用户身份成功，生成JWT
  const user = { id: 1, username: 'example' };
  const token = jwt.sign(user, 'secret_key');
  
  // 将JWT存储在cookie中
  res.cookie('x-access-token', token, { httpOnly: true });
  
  res.send('登录成功！');
});

// 验证JWT的中间件
const authenticateJWT = (req, res, next) => {
  const token = req.cookies['x-access-token'];
  
  if (token) {
    jwt.verify(token, 'secret_key', (err, user) => {
      if (err) {
        return res.sendStatus(403);
      }
      
      req.user = user;
      next();
    });
  } else {
    res.sendStatus(401);
  }
};

// 受保护的路由
app.get('/protected', authenticateJWT, (req, res) => {
  res.send('受保护的路由，只有登录用户才能访问！');
});