API认证最佳实践指南：JWT、OAuth 2.0、API密钥安全实现与Node.js示例
api-authentication by secondsky/claude-skills
安装命令
npx skills add https://github.com/secondsky/claude-skills --skill api-authentication🇨🇳中文介绍
API 认证
使用现代标准和最佳实践为 API 实现安全的认证机制。
认证方法
| 方法 | 使用场景 | 安全级别 |
|---|---|---|
| JWT | 无状态认证、单页应用 | 高 |
| OAuth 2.0 | 第三方集成 | 高 |
| API 密钥 | 服务间通信 | 中 |
| 会话 | 传统 Web 应用 | 高 |
JWT 实现 (Node.js)
const jwt = require('jsonwebtoken');
const generateTokens = (user) => ({
accessToken: jwt.sign(
{ userId: user.id, role: user.role },
process.env.JWT_SECRET,
{ expiresIn: '15m' }
),
refreshToken: jwt.sign(
{ userId: user.id, type: 'refresh' },
process.env.REFRESH_SECRET,
{ expiresIn: '7d' }
)
});
const authMiddleware = (req, res, next) => {
const authHeader = req.headers.authorization;
// 验证授权头格式
if (!authHeader || !authHeader.startsWith('Bearer ')) {
return res.status(401).json({ error: '授权头格式错误' });
}
const parts = authHeader.split(' ');
if (parts.length !== 2) {
return res.status(401).json({ error: '授权头格式错误' });
}
const token = parts[1];
if (!token) {
return res.status(401).json({ error: '未提供令牌' });
}
try {
req.user = jwt.verify(token, process.env.JWT_SECRET);
next();
} catch (err) {
res.status(401).json({ error: '无效令牌' });
}
};
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
