如何使用node和express存储身份验证令牌

const express = require('express');
const jwt = require('jsonwebtoken');
const cookieParser = require('cookie-parser');
require('dotenv').config();

const app = express();
app.use(express.json());
app.use(cookieParser());

// 身份验证中间件
const authenticateToken = (req, res, next) => {
  const token = req.cookies.token;

  if (!token) {
    return res.sendStatus(401);
  }

  jwt.verify(token, process.env.SECRET_KEY, (err, user) => {
    if (err) {
      return res.sendStatus(403);
    }

    req.user = user;
    next();
  });
};

// 身份验证路由
app.post('/login', (req, res) => {
  // 在此处验证用户的凭证，如用户名和密码

  // 如果验证成功，生成令牌
  const user = { id: 1, username: 'example_user' };
  const token = jwt.sign(user, process.env.SECRET_KEY);

  // 将令牌存储在Cookie中
  res.cookie('token', token, { httpOnly: true });
  res.send('登录成功！');
});

// 受保护的路由，需要进行身份验证
app.get('/protected', authenticateToken, (req, res) => {
  res.send('您已通过身份验证！');
});

app.listen(3000, () => {
  console.log('应用程序已启动在 http://localhost:3000');
});

node auth.js