Node.js Passport-jwt 如何在 cookie 中发送令牌

在使用Node.js开发Web应用程序时，用户身份验证是一个非常重要的功能。有许多身份验证策略可供选择，其中一种流行的策略是使用Passport.js和JSON Web Tokens（JWT）。Passport.js是一个功能强大的身份验证中间件，而JWT是用于在客户端和服务器之间安全传输信息的开放标准。

npm install passport-jwt cookie-parser

javascript
const express = require('express');
const passport = require('passport');
const passportJwt = require('passport-jwt');
const cookieParser = require('cookie-parser');

javascript
const app = express();
app.use(cookieParser());
app.use(passport.initialize());
const JwtStrategy = passportJwt.Strategy;
const ExtractJwt = passportJwt.ExtractJwt;
const jwtOptions = {
  jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
  secretOrKey: 'your_secret_key'
};
const jwtStrategy = new JwtStrategy(jwtOptions, (payload, done) => {
  // 在这里验证令牌的有效性
  // 如果令牌有效，将调用done(null, user)传递用户信息
  // 如果令牌无效，将调用done(null, false)
});
passport.use(jwtStrategy);

javascript
app.get('/protected', passport.authenticate('jwt', { session: false }), (req, res) => {
  res.send('您已通过身份验证，可以访问受保护的资源');
});

javascript
app.post('/login', (req, res) => {
  // 在登录成功后生成JWT令牌
  const token = '生成的JWT令牌';
  // 将JWT令牌存储在cookie中
  res.cookie('jwt', token, { httpOnly: true });
  res.send('登录成功');
});