小程序实现Token生成与验证

小程序实现Token生成与验证攻略

在实现Token生成与验证之前，我们需要明确以下几个概念：

• 随机数：本质上就是一个不可预测的字符串，用于生成Token中的部分字符串。
• 时间戳：是一个整数型的时间值，表示从1970年1月1日至当前时间的秒数，用于给Token设置过期时间。
• Token：是一段字符串，用于验证用户的身份和权限。

Token生成

在小程序中，我们可以使用随机数和时间戳来生成Token。为了保证生成的Token的安全性，我们还需要添加一个密钥，用于加密随机数和时间戳。

一般来说，我们可以使用AES加密算法对随机数和时间戳进行加密。以下是一个生成Token的示例代码：

// 导入加密库
import CryptoJS from 'crypto-js'

// 生成随机数
const randomStr = Math.random().toString(36).substr(2)

// 获取当前时间戳
const timestamp = new Date().getTime()

// 设置过期时间（7天）
const expireTime = 7 * 24 * 60 * 60 * 1000

// 加密随机数和时间戳
const token = CryptoJS.AES.encrypt(`${randomStr}|${timestamp}|${expireTime}`, 'xxxxxxxxxxxx').toString()

在上述代码中，我们使用了CryptoJS库来进行加密，其中第二个参数是密钥，可以根据自己的需求设置。需要注意的是，生成的Token是一个加密后的字符串，需要在发送请求时进行解密。

Token验证

在验证Token时，我们需要解密Token，并判断Token是否有效。判断Token有效性需要满足以下条件：

• Token不为空。
• Token已经解密成功。
• Token中的时间戳未过期。

以下是一个示例代码：

// 导入加密库
import CryptoJS from 'crypto-js'

// 解密Token
const bytes = CryptoJS.AES.decrypt(token, 'xxxxxxxxxxxx')
const decryptedToken = bytes.toString(CryptoJS.enc.Utf8)

// 判断Token有效性
if (decryptedToken) {
  const [randomStr, timestamp, expireTime] = decryptedToken.split('|')
  const currentTime = new Date().getTime()

  if (
    timestamp <= currentTime &&
    currentTime <= Number(timestamp) + Number(expireTime)
  ) {
    // Token验证通过
  }
}

在上述代码中，我们通过解密Token获取随机数、时间戳和过期时间。然后通过当前时间与时间戳和过期时间比较，来判断Token是否有效。如果有效则可以进行相应的操作，否则需要重新登录。

示例说明

以下是一个示例代码，展示了如何在创建订单时生成Token，并在查询订单时进行Token验证。

// 生成Token
const generateToken = () => {
  const randomStr = Math.random().toString(36).substr(2)
  const timestamp = new Date().getTime()
  const expireTime = 7 * 24 * 60 * 60 * 1000
  return CryptoJS.AES.encrypt(`${randomStr}|${timestamp}|${expireTime}`, 'xxxxxxxxxxxx').toString()
}

// 创建订单
const createOrder = async () => {
  const token = generateToken()
  await wx.request({
    url: 'https://api.example.com/orders',
    method: 'POST',
    header: {
      Authorization: `Bearer ${token}`
    }
    data: {
      // 订单信息
    }
  })
}

// 查询订单
const getOrder = async (orderId, token) => {
  const bytes = CryptoJS.AES.decrypt(token, 'xxxxxxxxxxxx')
  const decryptedToken = bytes.toString(CryptoJS.enc.Utf8)

  if (decryptedToken) {
    const [randomStr, timestamp, expireTime] = decryptedToken.split('|')
    const currentTime = new Date().getTime()

    if (
      timestamp <= currentTime &&
      currentTime <= Number(timestamp) + Number(expireTime)
    ) {
      const result = await wx.request({
        url: `https://api.example.com/orders/${orderId}`,
        method: 'GET',
        header: {
          Authorization: `Bearer ${token}`
        }
      })

      // 处理订单信息
    }
  } else {
    // Token无效
  }
}

在上述代码中，我们在创建订单时生成Token，并在header中添加Authorization。在查询订单时，我们先解密Token，然后进行Token验证。如果Token验证通过，则可以查询订单信息。