更新导出结构; 增加index.d.ts声明
parent
f0058ae87b
commit
7e29408bdf
|
@ -1,27 +1,21 @@
|
||||||
import Request from '@gm5/request'
|
|
||||||
import Response from '@gm5/response'
|
|
||||||
|
|
||||||
declare module '@gm5/jwt' {
|
declare module '@gm5/jwt' {
|
||||||
|
//
|
||||||
interface JwtConfig {
|
interface JwtConfig {
|
||||||
|
secret: string
|
||||||
ttl?: number
|
ttl?: number
|
||||||
level?: number
|
level?: number
|
||||||
secret: string
|
|
||||||
}
|
}
|
||||||
|
|
||||||
interface JwtModule {
|
interface JwtInstance {
|
||||||
name: string
|
|
||||||
install(conf?: JwtConfig): {
|
|
||||||
ttl: number
|
ttl: number
|
||||||
sign(data: object, secret: string): string
|
sign(data: object, secret: string): string
|
||||||
verify(token: string, secret: string): object | false
|
verify(token: string, secret: string): object | false
|
||||||
}
|
}
|
||||||
|
|
||||||
|
interface JwtModule {
|
||||||
|
name: 'jwt'
|
||||||
|
install(conf?: JwtConfig): JwtInstance
|
||||||
}
|
}
|
||||||
|
|
||||||
export const JwtModule: JwtModule
|
export function createJwt(): JwtModule
|
||||||
|
|
||||||
export function createJwt(): (
|
|
||||||
req: Request,
|
|
||||||
res: Response,
|
|
||||||
next: () => void
|
|
||||||
) => void
|
|
||||||
}
|
}
|
||||||
|
|
117
index.js
117
index.js
|
@ -18,64 +18,7 @@ function hmac_base64(str, secret) {
|
||||||
return base64encode(buf, true)
|
return base64encode(buf, true)
|
||||||
}
|
}
|
||||||
|
|
||||||
export const JwtModule = {
|
function JwtMiddleware(req, res, next) {
|
||||||
name: 'jwt',
|
|
||||||
install(conf = {}) {
|
|
||||||
if (!conf.secret) {
|
|
||||||
console.warn(
|
|
||||||
new Error(
|
|
||||||
'You must set a `secret` key for jwt, or it will use the default key.'
|
|
||||||
)
|
|
||||||
)
|
|
||||||
}
|
|
||||||
|
|
||||||
let jwt = Object.assign({}, DEFAULT_CONFIG, conf)
|
|
||||||
this.set({ jwt })
|
|
||||||
|
|
||||||
return {
|
|
||||||
ttl: jwt.ttl,
|
|
||||||
// 签名, 返回token
|
|
||||||
// header: base64("{"typ":"JWT","alg":"HS256"}")
|
|
||||||
// 这里固定使用sha256
|
|
||||||
sign(data, secret) {
|
|
||||||
// 加入过期时间,
|
|
||||||
let payload = { data, expires: Date.now() + this.ttl * 1000 }
|
|
||||||
let token = ''
|
|
||||||
|
|
||||||
payload = base64encode(JSON.stringify(payload), true)
|
|
||||||
token = hmac_base64(`${HS256_HEADER}.${payload}`, secret)
|
|
||||||
|
|
||||||
return `${HS256_HEADER}.${payload}.${token}`
|
|
||||||
},
|
|
||||||
|
|
||||||
// 校验token
|
|
||||||
verify(token = '', secret) {
|
|
||||||
let jwt = token.split('.')
|
|
||||||
let auth, payload
|
|
||||||
|
|
||||||
if (jwt.length !== 3) {
|
|
||||||
return false
|
|
||||||
}
|
|
||||||
auth = jwt.pop()
|
|
||||||
payload = JSON.parse(base64decode(jwt[1], true))
|
|
||||||
|
|
||||||
// 如果已经过期, 则不再校验hash
|
|
||||||
if (payload.expires < Date.now()) {
|
|
||||||
return false
|
|
||||||
}
|
|
||||||
|
|
||||||
if (hmac_base64(jwt.join('.'), secret) === auth) {
|
|
||||||
return payload.data
|
|
||||||
}
|
|
||||||
|
|
||||||
return false
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
export function createJwt() {
|
|
||||||
return function (req, res, next) {
|
|
||||||
let { secret, level } = this.get('jwt')
|
let { secret, level } = this.get('jwt')
|
||||||
let deviceID = ''
|
let deviceID = ''
|
||||||
let ssid
|
let ssid
|
||||||
|
@ -102,5 +45,63 @@ export function createJwt() {
|
||||||
req.__mix_key__ = secret + deviceID
|
req.__mix_key__ = secret + deviceID
|
||||||
|
|
||||||
next()
|
next()
|
||||||
|
}
|
||||||
|
|
||||||
|
export function createJwt() {
|
||||||
|
return {
|
||||||
|
name: 'jwt',
|
||||||
|
install(conf = {}) {
|
||||||
|
if (!conf.secret) {
|
||||||
|
console.warn(
|
||||||
|
new Error(
|
||||||
|
'You must set a `secret` key for jwt, or it will use the default key.'
|
||||||
|
)
|
||||||
|
)
|
||||||
|
}
|
||||||
|
|
||||||
|
let jwt = Object.assign({}, DEFAULT_CONFIG, conf)
|
||||||
|
this.set({ jwt })
|
||||||
|
this.use(JwtMiddleware)
|
||||||
|
|
||||||
|
return {
|
||||||
|
ttl: jwt.ttl,
|
||||||
|
// 签名, 返回token
|
||||||
|
// header: base64("{"typ":"JWT","alg":"HS256"}")
|
||||||
|
// 这里固定使用sha256
|
||||||
|
sign(data, secret) {
|
||||||
|
// 加入过期时间,
|
||||||
|
let payload = { data, expires: Date.now() + this.ttl * 1000 }
|
||||||
|
let token = ''
|
||||||
|
|
||||||
|
payload = base64encode(JSON.stringify(payload), true)
|
||||||
|
token = hmac_base64(`${HS256_HEADER}.${payload}`, secret)
|
||||||
|
|
||||||
|
return `${HS256_HEADER}.${payload}.${token}`
|
||||||
|
},
|
||||||
|
|
||||||
|
// 校验token
|
||||||
|
verify(token = '', secret) {
|
||||||
|
let jwt = token.split('.')
|
||||||
|
let [_, payload, auth] = jwt
|
||||||
|
|
||||||
|
if (jwt.length !== 3) {
|
||||||
|
return false
|
||||||
|
}
|
||||||
|
|
||||||
|
payload = JSON.parse(base64decode(payload, true))
|
||||||
|
|
||||||
|
// 如果已经过期, 则不再校验hash
|
||||||
|
if (payload.expires < Date.now()) {
|
||||||
|
return false
|
||||||
|
}
|
||||||
|
|
||||||
|
if (hmac_base64(jwt.join('.'), secret) === auth) {
|
||||||
|
return payload.data
|
||||||
|
}
|
||||||
|
|
||||||
|
return false
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
|
@ -1,6 +1,6 @@
|
||||||
{
|
{
|
||||||
"name": "@gm5/jwt",
|
"name": "@gm5/jwt",
|
||||||
"version": "2.0.3",
|
"version": "3.0.0",
|
||||||
"type": "module",
|
"type": "module",
|
||||||
"description": "json web token",
|
"description": "json web token",
|
||||||
"main": "index.js",
|
"main": "index.js",
|
||||||
|
|
Loading…
Reference in New Issue