[Nodejs] Express 使用者註冊利用 JWT(jsonwebtoke)驗證

Nodejs 用 Express 框架，使用者註冊 API，利用 JWT 產生令牌驗證使用者

安裝 jsonwebtoken

1 2	`npm i jsonwebtoken npm run start`

使用 JWT

在 authController.js 在 signup 時引用 jwt

1	`const jwt = require('jsonwebtoken')`

設定 JWT 環境變數

我們在環境變數上新增 JWT_SECRET、JWT_EXPIRES_IN

1 2	`JWT_SECRET=sVNJpMqN34i5$JkSK4E%#255CK#sV3 JWT_EXPIRES_IN=90d`

JWT_EXPIRES_IN 90d 意味者 90天後過期，90天後 JWT 不再會有效，即使簽名是正確的，是一種額外的安全措施。
接著在回到 authController.js，利用 jwt.sign 方法，引用剛剛建立的 JWT 環境變數，來產生令牌

設定 token

1
2
3

const token = jwt.sign({ id: newUser._id }, process.env.JWT_SECRET, {
  expiresIn: process.env.JWT_EXPIRES_IN,
})

若令牌正確，回傳給客戶端令牌，Client端會以 cookie/storage 儲存令牌(token)

回傳 Client端 token

const token = jwt.sign({ id: newUser._id }, process.env.JWT_SECRET, {
  expiresIn: process.env.JWT_EXPIRES_IN,
})

res.status(201).json({
  status: 1,
  token,
  data: {
    user: newUser
  }
})

const jwt = require('jsonwebtoken')
const User = require('../models/userModel')
const catchAsync = require('../utils/catchAsync')

exports.signup = catchAsync(async (req, res, next) => {
  const { name, email, password, passwordConfirm}

})