javascript – NodeJs – 从JWT令牌中检索用户infor？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – NodeJs – 从JWT令牌中检索用户infor？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2196字，纯文字阅读大概需要4分钟。

内容图文

节点和角度.我有一个MEAN堆栈身份验证应用程序,我在成功登录时设置JWT令牌,如下所示,并将其存储在控制器的会话中.通过服务拦截器将JWT令牌分配给config.headers：

var token = jwt.sign({id: user._id}, secret.secretToken, { expiresIn: tokenManager.TOKEN_EXPIRATION_SEC });
            return res.json({token:token});

authservice.js拦截器(省略requestError,response和responseError)：

authServices.factory('TokenInterceptor', ['$q', '$window', '$location','AuthenticationService',function ($q, $window, $location, AuthenticationService) {
        return {
            request: function (config) {
                config.headers = config.headers || {};
                if ($window.sessionStorage.token) {
                    config.headers.Authorization = 'Bearer ' + $window.sessionStorage.token;
                }
                return config;
            }               
        };
    }]);

现在我想从令牌中获取登录的用户详细信息,我该怎么做？我尝试如下,不工作.当我从Users.js文件记录错误时,它说“ReferenceError：headers not defined”

authController.js：

$scope.me = function() {
    UserService.me(function(res) {
      $scope.myDetails = res;
    }, function() {
      console.log('Failed to fetch details');
      $rootScope.error = 'Failed to fetch details';
    })
  };

authService.js：

authServices.factory('UserService',['$http', function($http) {
  return {        
    me:function() {
    return $http.get(options.api.base_url + '/me');
    }
  }
}]);

Users.js(Node)：

 exports.me = function(req,res){
    if (req.headers && req.headers.authorization) {
        var authorization =req.headers.authorization;
        var part = authorization.split(' ');
        //logic here to retrieve the user from database
    }
    return res.send(200);
}

我是否也必须将令牌作为参数传递以检索用户详细信息？或者将用户详细信息保存在单独的会话变量中？

解决方法:

首先,使用Passport中间件进行用户授权处理是一种很好的做法.它需要解析您的请求的所有脏工作,并提供许多授权选项.
现在为您的Node.js代码.
您需要使用jwt方法验证并解析传递的令牌,然后通过从令牌中提取的id查找用户：

exports.me = function(req,res){
    if (req.headers && req.headers.authorization) {
        var authorization = headers.authorization,
            decoded;
        try {
            decoded = jwt.verify(authorization, secret.secretToken);
        } catch (e) {
            return res.status(401).send('unauthorized');
        }
        var userId = decoded.id;
        // Fetch the user by id 
        User.findOne({_id: userId}).then(function(user){
            // Do something with the user
            return res.send(200);
        });
    }
    return res.send(500);
}

内容总结

以上是互联网集市为您收集整理的javascript – NodeJs – 从JWT令牌中检索用户infor？全部内容，希望文章能够帮你解决javascript – NodeJs – 从JWT令牌中检索用户infor？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端