node.js - 如何使用带有 JWT 的节点、ws 和护照验证 Web 套接字?
问题描述
我有一个用node/express编写的 Web 服务器,它使用护照通过 JSON Web 令牌 (JWT) 对用户进行身份验证。
对于常规的 HTTP 方法,这是我使用的:
app.get('/api/stuff', isLoggedIn(), (req, res) => {
//get stuff
res.send( whatever );
});
isLoggedIn
这个函数在哪里:
function isLoggedIn() {
return passport.authenticate('local-jwt', { session: false });
}
身份验证本身由'local-jwt'
使用JWTStrategy
对象的护照中的配置处理,并且按预期工作。
现在我需要向这个应用程序添加网络套接字。我正在使用ws库。这是我到目前为止所拥有的:
const wss = new WebSocket.Server({
port: 8080,
verifyClient: async (info, done) => {
// ???
done( result );
}
});
wss.on('connection', ws => {
// web socket events
});
如何使用护照身份验证仅允许具有正确令牌的客户端连接到 Web 套接字服务器?
解决方案
您可以sign
使用用户 ID 或任何您用来区分用户的令牌
var today = new Date();
var exp = new Date(today);
exp.setDate(today.getDate() + 60);
jwt.sign({
id: user._id,
exp: parseInt(exp.getTime() / 1000),
}, secret);
然后将令牌传递给前端并使用它来初始化您的Websocket连接,并将其附加到url然后像这样在服务器中对其进行解码
const wss = new WebSocket.Server({
verifyClient: async (info, done) => {
console.log(info.req.url);
console.log('------verify client------');
const token = info.req.url.split('/')[1];
var decoded = jwt.verify(token, secret);
info.req.user = await User.findById(decoded.id).exec();
/*info.req.user is either null or the user and you can destroy the connection
if its null */
done(info.req);
},
server
});
这是许多方法之一。有一种方法可以使用会话,但我看到您不想使用它们。另外我不知道你是否使用 mongo,但对于任何数据库来说都是一样的,你只需要更改一些代码。
推荐阅读
- html - HTML 目标="_parent"
- angular - 如何在具有多个 BrowserViews 的电子窗口上显示开发工具?
- android - 我们可以停用已发布的 apk
- python-3.x - 需要使用python逐行读取文本文件并将用户数据放入pandas数据框
- android - Android cardview 第一项和最后一项未正确显示
- python - 按值比较 2 个字典并删除一些 k, v python
- javascript - babel 使用什么算法将简单的 div 转换为 x.createElement('div')?
- python - Django密码重置自定义模板不起作用
- python - 如何找出列中的值是否在 Pandas 的值列表中?
- email - uniq 仅由行的一部分