NodeJs – 从JWT令牌检索用户信息?

节点和angular度。 我有一个MEAN堆栈身份validation应用程序,我正在设置成功loginJWT令牌如下,并将其存储在控制器中的会话中。 通过服务拦截器将JWT令牌分配给config.headers:

var token = jwt.sign({id: user._id}, secret.secretToken, { expiresIn: tokenManager.TOKEN_EXPIRATION_SEC }); return res.json({token:token}); 

authservice.js拦截器(省略了requestError,response和responseError):

 authServices.factory('TokenInterceptor', ['$q', '$window', '$location','AuthenticationService',function ($q, $window, $location, AuthenticationService) { return { request: function (config) { config.headers = config.headers || {}; if ($window.sessionStorage.token) { config.headers.Authorization = 'Bearer ' + $window.sessionStorage.token; } return config; } }; }]); 

现在我想从令牌获取login的用户详细信息,我该怎么做? 我尝试如下,不工作。 当我从Users.js文件logging错误,它说“ReferenceError:标题未定义”

authController.js:

 $scope.me = function() { UserService.me(function(res) { $scope.myDetails = res; }, function() { console.log('Failed to fetch details'); $rootScope.error = 'Failed to fetch details'; }) }; 

authService.js:

 authServices.factory('UserService',['$http', function($http) { return { me:function() { return $http.get(options.api.base_url + '/me'); } } }]); 

Users.js(节点):

  exports.me = function(req,res){ if (req.headers && req.headers.authorization) { var authorization =req.headers.authorization; var part = authorization.split(' '); //logic here to retrieve the user from database } return res.send(200); } 

我是否也必须将令牌作为parameter passing以检索用户详细信息? 或者将用户的详细信息保存在单独的会话variables中?

       

网上收集的解决方案 "NodeJs – 从JWT令牌检索用户信息?"

首先,使用Passport中间件进行用户授权处理是一个很好的做法。 它需要parsing您的请求的所有肮脏的工作,并提供了许多授权选项。 现在你的Node.js代码。 您需要使用jwt方法validation并parsing传递的令牌,然后通过从令牌中提取的idfind用户:

 exports.me = function(req,res){ if (req.headers && req.headers.authorization) { var authorization = headers.authorization, decoded; try { decoded = jwt.verify(authorization, secret.secretToken); } catch (e) { return res.status(401).send('unauthorized'); } var userId = decoded.id; // Fetch the user by id User.findOne({_id: userId}).then(function(user){ // Do something with the user return res.send(200); }); } return res.send(500); } 

你正在用两个callback调用函数UserService.me ,尽pipe函数不接受任何参数。 我想你想要做的是:

 $scope.me = function() { UserService.me().then(function(res) { $scope.myDetails = res; }, function() { console.log('Failed to fetch details'); $rootScope.error = 'Failed to fetch details'; }); }; 

另请注意,$ http方法返回一个响应对象 。 确保你想要的不是$scope.myDetails = res.data

而在你的Users.js文件中,你直接使用了variablesheaders.authorization ,而它应该是req.header.authorization

 var authorization = req.headers.authorization;