os explico lo que pretendo:
En un servidor desarrollado Express estoy intentando simular las conexiones de logins de usuarios, esta direccion me devuelve un token gracias a jsonwebtoken con el que me permite acceder a una url protegida que evita entrar a direcciones no logueadas.
Si entras devuelve un error Forbidden y una vez obtengo el token deberia de aparecer contenido del usuario que se registrar (un simulacion hecha con un objeto hardcodeado) pero me sale lo mismo Forbidden Una vez dicho todo esto os expongo mi codigo:
app.js
const express = require("express");
const jwt = require("jsonwebtoken");
const app = express();
app.get("/", (req, res) => {
res.json({
text: "api works !"
});
});
app.post("/api/login", (req, res) => {
const user = { id: 3 };
const token = jwt.sign({ user }, "my_secret_key");
res.json({
token
});
});
app.get("/api/protected", ensureToken, (req, res) => {
jwt.verify(req.token, "my_secret_key", (err, data) => {
if (err) {
res.sendStatus(403);
} else {
res.json({
text: "protected",
data
});
}
});
});
//comprueba si esta logeado correctamente el usuario
function ensureToken(req, res, next) {
const bearerHeader = req.headers['authorization'];
console.log(bearerHeader);
if (typeof bearerHeader !== 'undefined') {
const bearer = bearerHeader.split(" ");
//cogemos lo que nos interesa del array partido
//ejemplo: name a24sd2a4s3d2as (nos interesa los numeros solo)
const bearerToken = bearer[1];
req.token = bearerToken;
next();
} else {
res.sendStatus(403);
}
}
app.listen(3000, () => {
console.log("Server on PORT 3000");
});
Foto de la peticion postman
Authorization: "Bearer ..."
que contiene al token?logout
se puede añadir alguna forma de guardar el estado de la sesión. Siendo que usas tokens, mi recomendación es darle un tiempo de expiración a tu token de acuerdo a tus necesidades, aunque eso no es hacerlogout
. Desde el lado del backend ellogout
tiene varias formas de implementarse. Pero dado que trabajas con tokens, es preferible que ellogout
lo maneje el frontend. Saludos