Express et JWT¶

JWT (JSON Web Token) permet d’authentifier un utilisateur lors de chaque appel d'un point d'interface logicielle.

Le jeton est généré par le serveur, qui s’assure que l’utilisateur est bien celui qu’il prétend.
Le jeton est envoyé au client et ce dernier le conserve dans un témoin pour l’utiliser à chaque appel d'un point d'interface logicielle.
Un intergiciel du côté du serveur valide chaque appel d'un point d'interface logicielle en vérifiant le jeton.
Si le jeton n’est pas valide, le point d'interface logicielle ne retourne pas de données.

Manuel

Installer le module pour créer et valider les jetons¶

console

npm install jsonwebtoken @types/jsonwebtoken

config/.env.development

{!api_avec_jwt_25/config/.env.development!}

src/common/constants/ENV.ts

{!api_avec_jwt_25/src/common/constants/ENV.ts!}

/tsconfig.json

{!api_avec_jwt_25/tsconfig.json!}

src/models/User.ts

{!api_avec_jwt_25/src/models/User.ts!}

src/services/JetonService.ts

{!api_avec_jwt_25/src/services/JetonService.ts!}

src/common/constants/Paths.ts

{!api_avec_jwt_25/src/common/constants/Paths.ts!}

src/routes/JetonRoutes.ts

{!api_avec_jwt_25/src/routes/JetonRoutes.ts!}

src/routes/index.ts

{!api_avec_jwt_25/src/routes/index.ts!}

src/services/authenticateToken.ts

{!api_avec_jwt_25/src/services/authenticateToken.ts!}

src/server.ts

{!api_avec_jwt_25/src/server.ts!}

Créer variable de collection.
Créer une requête GET pour obtenir un jeton.
Dans Script, ajouter le code suivant pour conserver le jeton dans une variable d'environnement.
```
bru.setEnvVar("jwttoken", res.body.token)
```
Dans la collection, ajouter la variable dans l'auth Bearer Token
Créer une requête GET pour obtenir les données.
Exécuter la requête de génération avant celle du GET pour obtenir les données.