- http 是无状态协议。
- 访问一个服务器，不可能携带cookie。 必须是服务器得到这次请求，在下行响应报头中，携带cookie信息，此后每一次浏览器往这个服务器发出的请求，都会携带这个cookie
ctx.cookies.set(name, value, [options])
- 通过options 设置cookie name 的value
ctx.cookies.get('name')
Usage 用法
JWT 身份验证中间件使用jwt令牌 来验证使用者身份，如果令牌是有效的，则在ctx.state.user(默认) 将设置被解密JSON，用作稍后的中间件授权和访问控制
Retrieving the token 检索令牌
三种方法
- 令牌默认是http请求头部中的Authorization提供的。
- 它还可以由在opts.cookie 中设置的cookie提供。
- 自定义令牌检索 由opts.getToken 选项提供
令牌的解析顺序
3->2->1
- opts.getToken [function]
- check the cookies [⚠️if opts.cookie is set]
- check the Authorization header for a bearer token
Passing the secret
Checking if the token is revoked 检测令牌是否已撤销
opts.isRevoked
处理 鉴权失败情况
if you don't want to expose koa-jwt errors to users
app.use( (ctx, next) => {
return next().catch((err) => {
if(err.status === 401) {
ctx.body = 'Protected resource, use Authorization header to get access\n aaa'
}
})
})
- 如果您更喜欢使用另一个ctx密钥来解码数据，只需传入密钥 key
设置密钥key （我的理解，重命名key值 ，看源码后发现果然如此）
jwt({
secret: 'uid',
key: 'jwtdata'
})
// 获取
ctx.state.jwtdata
// { uid: 111, exp: 1540368721, iat: 1540368667}
- 可以指定issuer
jwt({
secret: ['shared-secret', 'new-shared-secret'],
audience: 'http://myapi/protected',
issuer: 'http://issuer'
})
