npm init -y // 一鍵初始化
npm install express -s // 下載express
npm install cors // 跨域中間件
npm install body-parser // body-parser中間件 解析帶請(qǐng)求體的數(shù)據(jù)(post,put)
npm install jsonwebtoken // 持久化登錄 jwt json web token

// 引入express
let express = require('express')
let cors = require('cors')
let bodyParser = require('body-parser')
let jwt = require("jsonwebtoken")

let banner = require("./banner")

// 拿到服務(wù)器
let app = express()

app.use(cors())
app.use(bodyParser.json())
app.use(bodyParser.urlencoded({extended:false}))

// listen 后面跟著的是端口
app.listen(8000,function(){
 console.log('OK')
})

app.post('/login',function(req,res){
 let {username} = req.body
 console.log(username)
 res.json({
  // 進(jìn)行加密的方法
  // sing 參數(shù)一：加密的對(duì)象 參數(shù)二：加密的規(guī)則 參數(shù)三：對(duì)象
  token:jwt.sign({username:username},'abcd',{
   // 過(guò)期時(shí)間
   expiresIn:"1h"
  }),
  username,
  code:200
 })
})

// 登錄持久化驗(yàn)證接口 訪問(wèn)這個(gè)接口的時(shí)候 一定要訪問(wèn)token（前端頁(yè)面每切換一次，就訪問(wèn)一下這個(gè)接口，問(wèn)一下我有沒(méi)有登錄/登陸過(guò)期）
// 先訪問(wèn)登錄接口，得到token，在訪問(wèn)這個(gè)，看是否成功
app.post('/validate',function(req,res){
 // 訪問(wèn) token
 let token = req.headers.authorization;
 // console.log(token)
 // 驗(yàn)證token合法性 對(duì)token進(jìn)行解碼，解碼方式要和加密方式一樣
 jwt.verify(token,'abcd',function(err,decode){
  if(err){
   res.json({
    msg:'當(dāng)前用戶未登錄'
   })
  }else {
   // 證明用戶已經(jīng)登錄
   res.json({
    username:decode.username,
    msg:'已登錄'
   })
   token:jwt.sign({username:decode.username},'abcd',{
    // 過(guò)期時(shí)間
    expiresIn:"1h"
   })
  }
 })
})

token:jwt.sign({username:decode.username},'abcd',{
 // 如果過(guò)期時(shí)間為1秒
 expiresIn:"1s"
})