jwt-koa的配置问题

来源:3-16 jwt-获取用户信息

wykun

2019-10-21

请问老师,登录的时候通过SECRET变量来加密生成token返回给客户端,然后我调用 /users/getUserInfo的时候我拿到header中的token再进行解密,此时也是通过 SECRET 来解密的.但是 app.js中 jwtkoa的配置secret这个配置我很迷啊.这个配置有什么用呢?整个流程我不需要配置感觉我在这两个接口我把活都干了啊.这个配置不配置的有什么关系?

写回答

1回答

双越

2019-10-21

如果 app.js 中不配置,你就需要在每个接口中都做一遍检验 token 的过程。

而如果在 app.js 中配置了,它帮你收口,没有 token 的或者 token 不对的请求,直接返回 403 。

0
0

Node.js+Koa2框架生态实战 - 从零模拟新浪微博

用 Koa2 做真正的实战项目,不再只是增删改查的小白工程师

964 学习 · 388 问题

查看课程