egg egg-cors egg-mysql crypto加密 jsonwebtoken生成token vali

在config/plugin.js 开启插件

'egg-mysql':{ enable: true, package:'egg-mysql'
},

'egg-cors':{ enable:true, package:'egg-cors' },

'egg-validate':{ enable:true, package:'egg-validate' }

在config/config.delault.js 注册插件

'cors':{//后端跨域 origin:'*', allowMethods:'GET,PUT,POST,DELETE' }

security:{ //关闭防火墙 csrf:{ enable:false } } 'validate': {//类型判断 convert: true, // 对参数可以使用 convertType 规则进行类型转换 // validateRoot: false, // 限制被验证值必须是一个对象。 }

创建一个文件夹 db.js const crypto=require('crypto') //创建md5加密规则 const md5=(content)=>{ let md5=crypto.createHash('md5') return md5.update(content).digest('hex') } //接收密码状态 const getPassword=(password)=>{ let str=password=${password}&secret=hss return md5(str) } module.exports=getPassword

validate 类型判断 let err= this.app.validator.validate({username:'string',password:'string'},ctx.request.body) const err = ctx.validate({ user: 'string', pas: 'number' }, ctx.query)

token

axios 拦截 挂载 token config.headers.authorization=Cookie.get('token')

生成token jwt.sign(data.username, '1902A'); 解析token jwt.verify(token, '1902A'); // 获取用户信息 async getUserInfo() { const { ctx, app } = this; const { authorization } = ctx.request.headers; // 获取token const token = authorization.split(' ')[1]; const username = jwt.verify(token, '1902A'); // // 通过解密后的token 在表中查找用户信息 const data = await app.mysql.get('userlist', { username }); // 删除对象中的密码字段 delete data.password; ctx.body = { code: 1, msg: '请求成功', data, }; }

封装鉴权 app/middleware/auth.js 'use strict'; const jwt = require('jsonwebtoken'); module.exports = () => { return async function auth(ctx, next) { // 获取前端传来的token const { authorization } = ctx.request.headers; // 获取token const token = authorization.split(' ')[1]; try { // 尝试运行 try函数 jwt.verify(token, '1902A'); await next(); } catch (error) { // 如果try函数监听到运行失败 运行catch console.log('解密失败'); ctx.body = { code: 0, msg: '请重修登录', }; } }; }; eg：
const { router, controller, middleware } = app; // 获取用户信息 router.post('/api/userinfo', middleware.auth(), controller.login.getUserInfo);