Nodejs中的JWT和Session的使用

//安装npm i jsonwebtoken --savenpm i express-jwt --save//引入const jwt= require('jsonwebtoken');const expressJwt = require('express-jwt');//定义签名const secret = 'salt';//生成tokenconst token = jwt.sign({  name: 123}, secret, {  expiresIn: 60 //秒到期时间});//生成的token//eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoxMjMsImlhdCI6MTQ5MTQ3NTQyNCwiZXhwIjoxNDkxNDc1NDg0fQ.hYNC4qFAyhZClmPaLixfN137d41R2CFk1xPlfLK10JU//使用中间件验证token合法性app.use(expressJwt ({  secret: secret }).unless({  path: ['/login', '/getUserInfo'] //除了这些地址，其他的URL都需要验证}));//拦截器app.use(function (err, req, res, next) {  //当token验证失败时会抛出如下错误  if (err.name === 'UnauthorizedError') {      //这个需要根据自己的业务逻辑来处理（ 具体的err值 请看下面）    res.status(401).send('invalid token...');  }});//定义一个接口，返回token给客户端app.get('/getUserInfo', function(req, res) {  res.json({    token: token  })})

authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoiQmluTWFpbmciLCJkYXRhIjoiPT09PT09PT09PT09PSIsImlhdCI6MTUwMTgxNDE4OCwiZXhwIjoxNTAxODE0MjQ4fQ.GoxGlc6E02W5VvqDNawaOrj3MPO-4UYeFdngKR4bVTE//采用axios可以这么写const instance = axios.create();const yourToken = 'sfsgagfdgd';//设置请求拦截器instance.interceptors.request.use(function(config) {  config.headers.authorization = `Bearer ${yourToken}`   return config;})

var express = require('express');var cookieParser = require('cookie-parser');var session = require('express-session'); app.use(cookieParser('sessiontest'));app.use(session({  secret: 'sessiontest',//与cookieParser中的一致  resave: true,  //(是否允许)当客户端并行发送多个请求时，其中一个请求在另一个请求结束时对session进行修改覆盖并保存。  rolling: true,  //强制在每个响应中重设cookie的过期时间，并重新开始计时  saveUninitialized:true,  //初始化session时是否保存到存储。默认为true， 但是(后续版本)有可能默认失效，所以最好手动添加。  cookie: {    maxAge: 60 * 1000 //过期时间，单位毫秒  }}));/** * 资源请求拦截器 * 用户端若登录状态过期或未登录则自动抛出错误 */app.use(function(req, res, next) {  let url = req.originalUrl;  req.session.touch(); //刷新session过期时间  if (url !== '/login' && !req.session.user) {    res.status(401).send('登录状态已过期');    return  }  next();})