//安裝
npm i jsonwebtoken --save
npm i express-jwt --save

//引入
const jwt= require('jsonwebtoken');
const expressJwt = require('express-jwt');

//定義簽名
const secret = 'salt';
//生成token
const token = jwt.sign({
  name: 123
}, secret, {
  expiresIn: 60 //秒到期時(shí)間
});
//生成的token
//eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoxMjMsImlhdCI6MTQ5MTQ3NTQyNCwiZXhwIjoxNDkxNDc1NDg0fQ.hYNC4qFAyhZClmPaLixfN137d41R2CFk1xPlfLK10JU

//使用中間件驗(yàn)證token合法性
app.use(expressJwt ({
  secret: secret 
}).unless({
  path: ['/login', '/getUserInfo'] //除了這些地址，其他的URL都需要驗(yàn)證
}));

//攔截器
app.use(function (err, req, res, next) {
  //當(dāng)token驗(yàn)證失敗時(shí)會(huì)拋出如下錯(cuò)誤
  if (err.name === 'UnauthorizedError') {  
    //這個(gè)需要根據(jù)自己的業(yè)務(wù)邏輯來(lái)處理（ 具體的err值 請(qǐng)看下面）
    res.status(401).send('invalid token...');
  }
});

//定義一個(gè)接口，返回token給客戶端
app.get('/getUserInfo', function(req, res) {
  res.json({
    token: token
  })
})

authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoiQmluTWFpbmciLCJkYXRhIjoiPT09PT09PT09PT09PSIsImlhdCI6MTUwMTgxNDE4OCwiZXhwIjoxNTAxODE0MjQ4fQ.GoxGlc6E02W5VvqDNawaOrj3MPO-4UYeFdngKR4bVTE

//采用axios可以這么寫
const instance = axios.create();
const yourToken = 'sfsgagfdgd';
//設(shè)置請(qǐng)求攔截器
instance.interceptors.request.use(function(config) {
  config.headers.authorization = `Bearer ${yourToken}` 
  return config;
})

var express = require('express');
var cookieParser = require('cookie-parser');
var session = require('express-session');
 
app.use(cookieParser('sessiontest'));
app.use(session({
  secret: 'sessiontest',//與cookieParser中的一致
  resave: true,  //(是否允許)當(dāng)客戶端并行發(fā)送多個(gè)請(qǐng)求時(shí)，其中一個(gè)請(qǐng)求在另一個(gè)請(qǐng)求結(jié)束時(shí)對(duì)session進(jìn)行修改覆蓋并保存。
  rolling: true,  //強(qiáng)制在每個(gè)響應(yīng)中重設(shè)cookie的過(guò)期時(shí)間，并重新開始計(jì)時(shí)
  saveUninitialized:true,  //初始化session時(shí)是否保存到存儲(chǔ)。默認(rèn)為true， 但是(后續(xù)版本)有可能默認(rèn)失效，所以最好手動(dòng)添加。
  cookie: {
    maxAge: 60 * 1000 //過(guò)期時(shí)間，單位毫秒
  }
}));

/**
 * 資源請(qǐng)求攔截器
 * 用戶端若登錄狀態(tài)過(guò)期或未登錄則自動(dòng)拋出錯(cuò)誤
 */
app.use(function(req, res, next) {
  let url = req.originalUrl;
  req.session.touch(); //刷新session過(guò)期時(shí)間
  if (url !== '/login' && !req.session.user) {
    res.status(401).send('登錄狀態(tài)已過(guò)期');
    return
  }
  next();
})