如何将jwt的token存入redis

原创

mob64ca12ebb57f 2024-11-11 05:24:51 ©著作权

文章标签 Redis json redis 文章分类 Redis 数据库

©著作权归作者所有：来自51CTO博客作者mob64ca12ebb57f的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何将JWT的Token存入Redis的项目方案

简介

在现代Web应用中，JSON Web Token（JWT）常用于用户认证。当用户登录后，系统会生成一个JWT，并将其返回给前端，前端通常会将这个Token存储在Cookies或Local Storage中。为了提高安全性和管理Token的有效性，我们可以将JWT存入Redis数据库中。Redis作为一种高性能的键值存储，能够有效支持Token的存储和管理，并提供快速的读写能力。

本方案将详细介绍如何将JWT的Token存入Redis，主要包括项目准备、实现过程和方案总结。

项目准备

在开始之前，确保你具备以下环境：

Node.js
Redis服务
安装相关的npm包，例如jsonwebtoken和redis。

你可以通过以下命令安装这些包：

npm install jsonwebtoken redis

实现过程

1. 生成JWT

在用户登录时，我们需要生成JWT。首先，创建一个generateToken函数，用于生成JWT：

const jwt = require('jsonwebtoken');

function generateToken(userId) {
    const secretKey = 'your-very-secure-secret'; // 请使用更安全的密钥
    const token = jwt.sign({ id: userId }, secretKey, { expiresIn: '1h' });
    return token;
}

2. 存入Redis

接下来，需要将生成的JWT存入Redis。我们可以借助Redis的set命令来实现这一功能：

const redis = require('redis');
const client = redis.createClient();

client.on('error', (err) => {
    console.error('Redis error: ', err);
});

function storeTokenInRedis(userId, token) {
    const key = `jwt:${userId}`;
    const expirationTime = 3600; // 1小时
    client.setex(key, expirationTime, token, (err, reply) => {
        if (err) {
            console.error('Error storing token in Redis:', err);
        } else {
            console.log('Token stored successfully', reply);
        }
    });
}

3. 整合生成和存储Token的流程

所有的业务逻辑可以整合到一个用户登录的接口中，在用户成功登录后，生成Token并将其存储到Redis中：

const express = require('express');
const app = express();
app.use(express.json());

app.post('/login', (req, res) => {
    const { username, password } = req.body;
    // 验证用户信息
    // 此处略去实际的认证逻辑

    const userId = 'exampleUserId'; // 从数据库获取用户ID
    const token = generateToken(userId);
    storeTokenInRedis(userId, token);

    // 将Token返回给客户端
    res.json({ token });
});

4. 使用Token进行认证

在用户请求受保护的资源时，我们需要验证Redis中的Token。可以创建一个中间件来实现：

function verifyToken(req, res, next) {
    const token = req.headers['authorization'];

    if (!token) {
        return res.status(401).json({ message: 'No token provided' });
    }

    jwt.verify(token, 'your-very-secure-secret', (err, decoded) => {
        if (err) {
            return res.status(401).json({ message: 'Unauthorized' });
        }

        // 从Redis中获取Token
        const key = `jwt:${decoded.id}`;
        client.get(key, (err, obj) => {
            if (err || obj !== token) {
                return res.status(401).json({ message: 'Token is invalid' });
            }
            next();
        });
    });
}

// 使用该中间件保护一个示例路由
app.get('/protected', verifyToken, (req, res) => {
    res.json({ message: 'This is protected data' });
});

5. 流程图

接下来，是整个流程的可视化表示：

flowchart TD
    A[用户登录] --> B{验证用户信息}
    B -->|成功| C[生成JWT Token]
    C --> D[存入Redis]
    D --> E[返回Token给用户]
    E --> F[用户请求受保护资源]
    F --> G[验证Token有效性]
    G -->|有效| H[返回受保护数据]
    G -->|无效| I[返回401 Unauthorized]