使用Koa构建Web应用的中间件实现身份验证

本示例演示如何在Koa应用中使用中间件来实现简单的身份验证。通过JWT（JSON Web Token）验证用户身份，并在需要时保护路由。这有助于确保只有经过身份验证的用户可以访问敏感信息或执行特定操作。

const Koa = require('koa');
const jwt = require('jsonwebtoken');
const koaRouter = require('koa-router');
const koaBody = require('koa-body');

const app = new Koa();
const router = new koaRouter();

// 中间件：验证JWT
const authenticate = async (ctx, next) => {
  const token = ctx.headers.authorization;

  if (!token) {
    ctx.status = 401;
    ctx.body = '未提供身份验证令牌';
    return;
  }

  try {
    const decoded = jwt.verify(token, 'your-secret-key');
    ctx.user = decoded;
    await next();
  } catch (err) {
    ctx.status = 401;
    ctx.body = '身份验证失败';
  }
};

// 路由：需要身份验证的路由
router.get('/protected', authenticate, (ctx) => {
  ctx.body = `欢迎，${ctx.user.username}！这是受保护的资源。`;
});

app.use(koaBody());
app.use(router.routes());
app.use(router.allowedMethods());

app.listen(3000, () => {
  console.log('服务正在监听端口3000');
});

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com