Node TypeScript项目 token生成、管理及拦截校验的实现

在 TypeScript 中，您可以使用 JSON Web Token（JWT）生成和管理令牌，并将其用于身份验证和授权。以下是一些关于如何在 TypeScript 中实现 JWT 的示例代码：

### 生成 JWT

```javaScript
import jwt from "jsonwebtoken";

const secretKey = "mysecretkey";

interface User {
  id: number;
  name: string;
}

function generateToken(user: User): string {
  return jwt.sign({ user }, secretKey, { expiresIn: "1h" });
}
```

此示例使用 `jsonwebtoken` 库生成 JWT。它定义了一个名为 `User` 的接口，包含用户的 ID 和名称。然后它定义了一个函数 `generateToken()`，它接受 `User` 对象并返回一个字符串表示的 JWT。`jwt.sign()` 函数将用户对象作为负载传递，并使用 `secretKey` 进行签名。选项 `{ expiresIn: "1h" }` 表示令牌将在一小时后过期。

### 校验 JWT

```javaScript
import jwt from "jsonwebtoken";

const secretKey = "mysecretkey";

interface User {
  id: number;
  name: string;
}

function verifyToken(token: string): User | null {
  try {
    const decoded = jwt.verify(token, secretKey);
    return (decoded as any).user as User;
  } catch (err) {
    return null;
  }
}
```

此示例实现了一个名为 `verifyToken()` 的函数，它接受一个字符串形式的 JWT，并尝试对其进行验证。`jwt.verify()` 函数将 JWT 解码为 JSON 对象，并根据签名验证其完整性。如果验证成功，它将返回一个对象，其中包含负载和签名信息。在这种情况下，我们期望负载包含一个名为 `user` 的属性，该属性包含用户对象。因此，我们可以通过 `(decoded as any).user` 访问它，并将其强制转换为 `User` 类型。

### 拦截校验 JWT

```javaScript
import express from "express";
import jwt from "jsonwebtoken";

const app = express();
const secretKey = "mysecretkey";

interface User {
  id: number;
  name: string;
}

app.use((req, res, next) => {
  const authHeader = req.headers.authorization;
  if (authHeader) {
    const token = authHeader.split(" ")[1];
    try {
      const decoded = jwt.verify(token, secretKey);
      (req as any).user = (decoded as any).user as User;
    } catch (err) {
      return res.status(401).send({ message: "Invalid or expired token" });
    }
  }
  next();
});

app.get("/", (req, res) => {
  const user = (req as any).user as User;
  res.send(`Hello, ${user.name}!`);
});
```

此示例使用 Express 构建了一个简单的 Web 应用程序，并实现了一个中间件函数来拦截和校验 JWT。中间件函数检查 HTTP 请求头 `Authorization` 中是否存在 JWT，如果存在，则尝试对其进行验证。如果验证失败，则向客户端发送 401 状态码和错误消息。否则，它将从 JWT 中提取用户对象，并将其存储在请求对象 `req` 的自定义属性 `user` 中。

最后，该应用程序实现了一个简单的路由处理程序来向客户端发送欢迎消息。该处理程序从请求对象的 `user` 属性中提取用户对象，并使用其名称构造响应。