npm init -y // 一鍵初始化npm install express -s // 下載expressnpm install cors // 跨域中間件npm install body-parser // body-parser中間件 解析帶請求體的數據(post,put)npm install jsonwebtoken // 持久化登錄 jwt json web token

// 引入expresslet express = require('express')let cors = require('cors')let bodyParser = require('body-parser')let jwt = require("jsonwebtoken")let banner = require("./banner")// 拿到服務器let app = express()app.use(cors())app.use(bodyParser.json())app.use(bodyParser.urlencoded({extended:false}))// listen 后面跟著的是端口app.listen(8000,function(){ console.log('OK')})

app.post('/login',function(req,res){ let {username} = req.body console.log(username) res.json({  // 進行加密的方法  // sing 參數一：加密的對象 參數二：加密的規則 參數三：對象  token:jwt.sign({username:username},'abcd',{   // 過期時間   expiresIn:"1h"  }),  username,  code:200 })})

// 登錄持久化驗證接口 訪問這個接口的時候 一定要訪問token（前端頁面每切換一次，就訪問一下這個接口，問一下我有沒有登錄/登陸過期）// 先訪問登錄接口，得到token，在訪問這個，看是否成功app.post('/validate',function(req,res){ // 訪問 token let token = req.headers.authorization; // console.log(token) // 驗證token合法性 對token進行解碼，解碼方式要和加密方式一樣 jwt.verify(token,'abcd',function(err,decode){  if(err){   res.json({    msg:'當前用戶未登錄'   })  }else {   // 證明用戶已經登錄   res.json({    username:decode.username,    msg:'已登錄'   })   token:jwt.sign({username:decode.username},'abcd',{    // 過期時間    expiresIn:"1h"   })  } })})

token:jwt.sign({username:decode.username},'abcd',{ // 如果過期時間為1秒 expiresIn:"1s"})