nodebird-api코드 질문입니다

[리뉴얼] Node.js 교과서 - 기본부터 프로젝트 실습까지

작성

321

exports.verifyToken = (req, res, next) => {
  try {
    req.decoded = jwt.verify(req.headers.authorization, process.env.JWT_SECRET);
    return next();
  } catch (error) {
    if (error.name === 'TokenExpiredError') {
      return res.status(419).json({
        code: 419,
        message: '토큰이 만료되었습니다',
    });
    }
    return res.status(401).json({
      code: 401,
      message: '유효하지 않은 토큰입니다',
    });
  }
}

토큰을 검사하는 미들웨어 입니다

req.decode가 어떻게 생성되는지 궁금합니다.

또 jwt.verify함수가 토큰을 검사하는 함수로 알고있는데 토큰이 유효하다면 토큰을 req.decode에 넣는것인가요?

그리고

const result = await axios.get('http://localhost:8002/v1/test', {
      headers: { authorization: req.session.jwt },
  });

axois.get 요청에 headers에 authorization부분에 세션을 넣던데

authorization 넣는 이유가 따로 있을까요?

router.get('/posts/my', verifyToken, (req, res) => {
  Post.findAll({ where: { userId: req.decoded.id } })
    .then((posts) => {
      console.log(posts);
      res.json({
        code: 200,
        payload: posts,
      });
    })
    .catch((error) => {
      console.error(error);
      return res.status(500).json({
        code: 500,
        message: '서버 에러',
      });
    });
});