【Node.js】笔记梳理 8 - API和JWT

写在最前：跟着视频学习只是为了在新手期快速入门。想要学习全面、进阶的知识，需要格外注重实战和官方技术文档，文档建议作为手册使用

系列文章

本文目录

系列文章
API数据接口
- [RESTful API](#RESTful API)
- 接口测试工具
[JWT - token认证](#JWT - token认证)
- [创建token - jwt.sign](#创建token - jwt.sign)
- 校验token是否有效

API数据接口

接口是前后端通信的桥梁，一个接口就是第一个服务端中的路由规则，它可以根据前端请求响应对应的结果

有过和后端对接的经历的话，应该很容易明白这里说的接口的具体意义以及作用（前后端通信）

接口一般由以下部分组成：请求方法method、请求地址url、请求参数、响应结果

RESTful API

一种广泛使用的接口风格，主要有以下特点：

url中的路径表示资源、路径中不能有动词，比如update、get等
操作资源应当与http请求方法对应
操作结果要与http响应状态码对应

示例：

操作	请求类型	URL	返回结果
新增学生信息	POST	/student	新生成的学生的id
分页查询学生列表	GET	/student	list：学生列表； total：数据库中学生总数

接口测试工具

国产
-- apipost

-- apifox

国外

-- postman

JWT - token认证

JWT ( json web token )：目前最流行的跨域认证解决方案

创建token - jwt.sign

jwt.sign(用户数据, token加密字符串, token配置对象)

js 复制代码

const jwt = require('jsonwebtoken')
const token = jwt.sign({
    userId: '',
    // ...
}, 'liushi_token', {
    expresIn: 3600 * 24 * 7  //设置token有效期
})

校验token是否有效

js 复制代码

const jwt = require('jsonwebtoken')
jwt.verify(token, 'liushi_token', (err, data) => {
    if(err){
        console.log(err)
        return;
    }
    console.log('校验结果: ', data)
})

部分检验结果说明