شرح أنشاء Token للمستخدم بإستخدام JSON Web Token (JWT) في Node.js : شرح شامل

const jwt = require("jsonwebtoken");

var token = jwt.sign({
            id: newUser._id , email:newUser.email
            },
            process.env.JWT_KEY,
            {
            expiresIn:'1h'
          });

          newUser.token = token;

ما هو secretKey

أهمية secretKey

كيفية اختيار secretKey

إنشاء secretKey قوي صعب الاختراق

require('crypto').randomBytes(48, function(err, buffer) {
  var token = buffer.toString('hex');
});

الكود السابق بشكل كامل

User.find({email}).then(async(user)=>{
        if (user.length) {
            res.json({
                "message":"this user is already exists",
            });
        } else {
            newPasswordHash = await bcrypt.hash(password,10);
            const newUser = new User({
                name,
                email,
                password: newPasswordHash,
                username,
        });    
        
        var token = jwt.sign({
            id: newUser._id , email:newUser.email
            },
            process.env.JWT_KEY,
            {
            expiresIn:'1h'
          });
          newUser.token = token;

            newUser.save().then((data)=>{
                res.json({
                    "message":"Successfully to create User",
                    "data":data,
                });
            }
            )}
    
        }
        )}
    });

إنشاء component لعمل token بشكل اسرع في NodeJs

const jwt = require('jsonwebtoken');

module.exports = async(payload)=>{
    const token = jwt.sign(
        payload,
        process.env.JWT_KEY,
        {expiresIn:'15m'}
    );
    return token;
}

const generateToken = require('../hand_token');
var token = await generateToken({email:newUser.email,id:newUser._id});

الحصول على token خلال عملية login في nodejs

const jwt = require("jsonwebtoken");

const verifyToken = (req, res, next) =>{
    // استخراج رمز JWT من رأس HTTP
    const auth = req.headers['authorization'] || req.headers['Authorization'];
  
    // التحقق من وجود رمز JWT
    if (!auth ) {
      return res.status(401).json({ message: 'No token provided'});
    }
  
    // التحقق من صحة رمز JWT
    const token = auth.split(' ')[1];
    try {
    jwt.verify(token, process.env.JWT_KEY);
    next();
    } catch (error) {
        return res.status(401).json({ message: "Invalid token." });
    }
    };

 module.exports = verifyToken;

const verifyToken = require('./verify_token');
const getAllUsers = router.route('/').get(verifyToken,userController.getAllData)

بهذا لن ينتقل لعرض بيانات المستخدمين الا في حالة تحقق من الشرط الموجود بداخل verifyToken .

كيفية ارسال token من postman

سوف ناتي لاخر خطوه وهيا الاختبار وهنا سوف نستخدم postman وننتقل الى headers ونضع العنصر authorization وبعدها Bearer ############### ونستبدل العلامات السابقه بالتوكن في حالة الحصول على البيانات وهو سوف ينتقل الى اختبار التوكن واذا كان صحيح سوف تحصل على البيانات واذا لم يتحقق سوف يظهر لك خطأ .

ما هي Bearer؟

هي كلمة مفتاحية تُستخدم في بروتوكول OAuth 2.0 لتحديد نوع التوكن المستخدم.

تشير Bearer إلى أن التوكن هو توكن وصول (access token) يمكن استخدامه للوصول إلى مورد محمي.

كيف تعمل Bearer؟

يتم إرسال توكن Bearer في رأس HTTP Authorization.

يجب أن يكون التوكن في شكل "Bearer <token>".

سيقوم الخادم بالتحقق من صحة التوكن وتحديد ما إذا كان المستخدم مُصرحًا له بالوصول إلى المورد.

استخدام JSON Web Token في تطبيقات Node.js

تطبيقات الويب: يمكن استخدام JWT لتأمين الوصول إلى صفحات الويب وتحديد هوية المستخدمين.

واجهات برمجة التطبيقات: يمكن استخدام JWT لتأمين الوصول إلى واجهات برمجة التطبيقات والتحقق من صحة طلبات المستخدمين.

خدمات الدردشة: يمكن استخدام JWT لتأمين الاتصال بين المستخدمين في خدمات الدردشة.

أمثلة على استخدام JSON Web Token في:

منصات برمجة:

GitHub: يستخدم GitHub JWT لتأمين الوصول إلى مستودعات Git.

Bitbucket: يستخدم Bitbucket JWT لتأمين الوصول إلى مستودعات Git.

تخصص البرمجة:

Udemy: يستخدم Udemy JWT لتأمين الوصول إلى الدورات التعليمية.

Coursera: يستخدم Coursera JWT لتأمين الوصول إلى الدورات التعليمية.

البرمجة الحاسوبية:

Stack Overflow: يستخدم Stack Overflow JWT لتأمين الوصول إلى الأسئلة والأجوبة.

GitHub Pages: يستخدم GitHub Pages JWT لتأمين الوصول إلى صفحات الويب.