NodeJs crypto加密制作token的实现代码

下面我会详细讲解如何使用NodeJs的crypto模块来制作token的实现代码。

1. crypto模块简介

Node.js 中 crypto 模块提供了加密功能，包括对 OpenSSL 库的包装器。我们可以使用这个模块来进行散列哈希、加密和解密等加解密操作。

2. 制作Token的主要步骤

制作Token的流程可以大概分为以下几个步骤：

2.1 创建一个JSON对象

我们首先需要创建一个 JSON 对象，包括存储在 JWT（JSON Web Token，下文统称JWT） 中的 payload。例如：

{
  "id": "123456",
  "username": "john"
}

其中，id 和 username 分别代表用户的id和用户名。

2.2 创建Header

JWT的头部分为一个JSON对象，主要记录一些元信息，例如算法类型。我们可以使用 Base64 算法将这个 JSON 对象进行编码，形成 JWT 中头部的第二段。例如：

{
  "alg": "HS256",
  "typ": "JWT"
}

2.3 创建Verify Signature

JWT的签名部分记录了使用私钥对头部和 payload 进行签名后得到的字符串。而 Verify Signature 就是指使用私钥生成的签名。例如，我们可以这样生成签名：

const crypto = require('crypto');

const header = { alg: 'HS256', typ: 'JWT' };
const payload = { id: '123456', username: 'john' };

const baseHeader = Buffer.from(JSON.stringify(header)).toString('base64');
const basePayload = Buffer.from(JSON.stringify(payload)).toString('base64');

const verifySignature = crypto.createHmac('sha256', 'YOUR_SECRET_KEY')
  .update(`${baseHeader}.${basePayload}`)
  .digest('base64');

const jwtToken = `${baseHeader}.${basePayload}.${verifySignature}`;

console.log(jwtToken);

其中，YOUR_SECRET_KEY是你使用的私钥，也可以使用其他加密算法。

这样，我们就制作出了一个 JWT。

注意，这里的加密算法是使用了 sha256 算法进行哈希加密。这是其中的一种加密算法，你也可以使用其他加密算法。

3. 制作Token的示例

下面我来演示两个用 crypto 模块制作 token 的示例。

3.1 示例1

我们可以使用 Node.js 来直接实现 JWT 的制作。例如：

const crypto = require('crypto');

// 1. 创建一个 JSON 对象
const payload = { id: '123456', username: 'john' };

// 2. 创建头部（header）
const header = { alg: 'HS256', typ: 'JWT' };
const baseHeader = Buffer.from(JSON.stringify(header)).toString('base64');

// 3. 创建 payload 的 base64 编码
const basePayload = Buffer.from(JSON.stringify(payload)).toString('base64');

// 4. 创建 Verify Signature 
const verifySignature = crypto.createHmac('sha256', 'YOUR_SECRET_KEY')
  .update(`${baseHeader}.${basePayload}`)
  .digest('base64');

// 5. 将 base64 的 header、base64 的 payload、verifySignature 用点号 '.' 连接起来形成 JWT Token。
const jwtToken = `${baseHeader}.${basePayload}.${verifySignature}`;

console.log(jwtToken);

在这个示例中，我们首先创建了一个 JSON 对象，包括 id 和 username 字段。然后，我们创建了头部，指定加密算法为 HS256，并将它用 base64 编码。接着，我们将 payload 用 base64 编码，然后使用私钥生成 Verify Signature。最后，我们用点号 . 将这三个字符串连接起来生成完整的 JWT Token。

3.2 示例2

另外一个制作Token的示例是使用JWT库。JWT库是一个常用的库，可以方便地创建和验证JWT。例如：

const jwt = require('jsonwebtoken');

const payload = { id: '123456', username: 'john' };
const options = { expiresIn: '15m' }; // 15分钟的有效期
const secretKey = 'MY_SECRET_KEY'; // 加密密钥

const jwtToken = jwt.sign(payload, secretKey, options);

console.log(jwtToken);

在这个示例中，我们使用了 JWT 库中的 sign 方法，指定了 payload、options 和 secretKey，然后返回签名后的 JWT Token。

至此，我已经完成了关于使用 NodeJs crypto 加密制作 token 的攻略。希望能对你有所帮助。