环境
1、开发使用node版本：v8.0.0
2、demo依赖mongo和redis，所以在使用该demo的时候，必须在本地成功安装它们。
mongo
1、连接信息文件，参考lib下的db.js文件
2、用途：保存测试数据
用户model如下：
{
'name': String,
'pwd': String
}
3、配置：进入项目根目录，查看config文件夹下的development.js，修改对应的mongoConfig即可
//mongo连接信息
mongoConfig: {
"host": "192.168.33.10",
"database": "rest_test"
}
redis
1、连接信息文件，参考lib下的redis.js文件
2、保存token，刷新维护token
说明：系统默认token有效期为2h。
3、配置：进入项目根目录，查看config文件夹下的development.js，修改对应的redisConfig即可
//redis连接信息
redisConfig: {
"host": "192.168.33.10",
"port": 6379
}
关于token
demo使用了简单的jsonwebtoken模块管理token。
关键代码：
//token验证
function verify(req, res, next){
//从head获取token
let token = req.headers['x-broncos-token'];
if(!token){
return res.json({code: 1000, data: {}, msg: 'token is required'});
}
//验证token
jwt.verify(token, config.secret, (err, decode) => {
if(err) {
console.log('verify err-->' + err);
return res.json({code: 401, data: {}, msg: err});
}
//验证通过
let expireIn = decode.expireIn;
let userId = decode.userId;
//判断token是否有效
redis.exists(userId, function(e, ret){
if(e) throw e;
console.log('ret-->' + ret);
if(ret){
//该token有效，重置token过期时间
redis.expire(userId, expireIn);
next();
}else{
//token无效
res.json({code: 401, data: {}, msg: 'invalid token'});
}
});
});
}
说明：
1、token是由header＋payload＋secret组合而成的。
2、demo中payload部分组成如下：
{
'user': 'xxx', //用户 _id
'expireIn': xxx //单位：秒，token有效时间，demo默认2h
}
3、secret是签名，保证token安全的关键，不可暴露
4、关于jsonwebtoken的细致方面，可网上行搜索。
使用说明
1、拉取代码到本地：https://github.com/broncoss/node-rest-jwt-redis.git
2、启动方式：进入项目根目录，先npm install安装依赖，再执行./bin/develop.sh启动项目
3、除了生成token API /v1/token 外，其他所有API接口都需在header中传递x-broncos-token（其value为生成的token）
4、使用post方式请求/v1/token获取token时需要传name和pwd，但为了方便测试，系统默认name和pwd的值为test
5、在请求获取token时，可通过传expireIn自行设置token有效时间。在token有效期内访问API，系统自动刷新token有效时间。token一旦过期，需要重新获取token
线上测试案例
1、生成有效期为100秒的token
curl -l -H "Content-type: application/json" -X POST -d '{"name": "test", "pwd": "test", "expireIn": 100}' http://api.broncodes.com/v1/token
返回案例：
{
"code":200,
"data":{
"user":{
"__v":0,
"name":"test",
"pwd":"test",
"_id":"593feff1e5fe22001003b812 //用户ID
},
"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VySWQiOiI1OTNmZWZmMWU1ZmUyMjAwMTAwM2I4MTIiLCJleHBpcmVJbiI6MTAwMDAwMCwiaWF0IjoxNDk3MzYyNDE3fQ.rcZp6DlRIgjr8lID7nV4nV9pxLEz_FNlVnG1US1GHdg"
},
"msg":"success"
}
2、根据用户ID查询用户
curl -H "x-broncos-token:获取的token" -X GET http://api.broncodes.com/v1/users/用户ID
返回案例：
{
"code":200,
"data":{
"_id":"593feff1e5fe22001003b812",
"name":"test",
"pwd":"test",
"__v":0
},
"msg":"success"
}
3、获取所有用户
curl -H "x-broncos-token:获取的token" -X GET http://api.broncodes.com/v1/users
返回案例：
{
"code":200,
"data":[{
"_id":"593ebf50e5fe22001003b810",
"name":"test",
"pwd":"test",
"__v":0
},{
"_id":"593feff1e5fe22001003b812",
"name":"test",
"pwd":"test",
"__v":0
}],
"msg":"success"
}
4、根据用户ID删除用户
curl -H "x-broncos-token:获取的token" -X DELETE http://api.broncodes.com/v1/users/用户ID
返回案例：
{
"code":200,
"data":{},
"msg":"success"
}