How to Set expiry using koa- jwt

在使用 koa-jwt 中间件来处理 JSON Web Tokens (JWT) 时，设置 JWT 的过期时间是一个非常重要的安全措施。下面我将详细介绍如何在Koa应用程序中使用 koa-jwt 和 jsonwebtoken 库来设置 JWT 的过期时间。

步骤1: 安装必要的包

首先，你需要确保你的项目中安装了 koa-jwt 和 jsonwebtoken 这两个包。你可以通过以下命令来安装它们：

bash
npm install koa-jwt jsonwebtoken

步骤2: 导入包并配置中间件

在你的 Koa 应用程序中，需要导入这些包，并配置 JWT 的签名密钥和其他选项，包括过期时间。

javascript
const Koa = require('koa');
const jwt = require('jsonwebtoken');
const koaJwt = require('koa-jwt');

const app = new Koa();

// 这是你的密钥，用于签名和验证 JWT
const secret = 'your_secret_key';

// JWT 验证中间件
app.use(koaJwt({ secret }).unless({ path: [/^\/public/] }));

步骤3: 生成带有过期时间的JWT

当你需要生成一个 JWT 时，可以在 jsonwebtoken 的 sign 函数中设置 expiresIn 选项。例如，如果你想让 token 在1小时后过期，可以这样做：

javascript
// 用户登录成功后，生成JWT
app.use(async (ctx, next) => {
  if (ctx.path === '/login' && ctx.method === 'POST') {
    const user = { id: 1, name: "John Doe" }; // 假设用户信息
    const token = jwt.sign({
      data: user
    }, secret, { expiresIn: '1h' }); // 设置过期时间为1小时

    ctx.body = { token };
  } else {
    await next();
  }
});

步骤4: 验证和使用 JWT

当用户随后的请求带有 JWT 时，koa-jwt 中间件会自动验证 JWT 的有效性（包括检查是否过期）。如果 token 验证失败，中间件会返回401错误。

总结

通过在 jsonwebtoken 的 sign 函数中设置 expiresIn 选项，你可以轻松地为 JWT 设置过期时间。这是防止旧的 token 被滥用的一种有效方法。在实际部署中，你可能需要根据你的具体需求调整过期时间。