hono-jwt ​

import { Hono } from 'hono'
import { jwt } from '@hono/jwt'

const app = new Hono()

// JWT 密钥
const JWT_SECRET = 'your-secret-key'

// 公开路由
app.post('/login', async (c) => {
  // 这里应该有用户验证逻辑
  const userId = 123
  const username = 'example_user'

  // 创建 JWT 令牌
  const token = await jwt.sign({ userId, username }, JWT_SECRET)

  return c.json({ token })
})

// 使用 JWT 中间件保护路由
app.use('/api/*', jwt({ secret: JWT_SECRET }))

// 受保护的路由
app.get('/api/profile', async (c) => {
  // 获取已验证的 JWT 载荷
  const payload = c.get('jwtPayload')

  return c.json({
    userId: payload.userId,
    username: payload.username,
  })
})

app.listen(3000)

import { Hono } from 'hono'
import { jwt } from '@hono/jwt'

const app = new Hono()

// JWT 配置
const jwtMiddleware = jwt({
  secret: 'your-secret-key',
  cookie: 'auth_token', // 从 cookie 中获取令牌
  alg: 'HS256', // 签名算法
  exp: '24h', // 令牌过期时间
})

// 自定义令牌提取
const customJwtMiddleware = jwt({
  secret: 'your-secret-key',
  getToken: (c) => {
    // 从自定义头部获取令牌
    const authHeader = c.req.header('X-Custom-Auth')
    if (!authHeader) return null
    return authHeader.replace('Bearer ', '')
  },
})

// 使用中间件
app.use('/api/*', jwtMiddleware)
app.use('/custom/*', customJwtMiddleware)

// 生成令牌的路由
app.post('/login', async (c) => {
  const { username } = await c.req.json()

  // 创建带有自定义过期时间的令牌
  const token = await jwt.sign(
    { username, role: 'user' },
    'your-secret-key',
    { expiresIn: '1h' }, // 1小时后过期
  )

  // 设置 cookie
  c.cookie('auth_token', token, {
    httpOnly: true,
    secure: process.env.NODE_ENV === 'production',
    sameSite: 'strict',
    maxAge: 60 * 60, // 1小时
  })

  return c.json({ success: true })
})

// 错误处理
app.onError((err, c) => {
  if (err.message === 'JWT verification failed') {
    return c.json({ error: '认证失败' }, 401)
  }
  if (err.message === 'JWT expired') {
    return c.json({ error: '令牌已过期' }, 401)
  }

  console.error(err)
  return c.json({ error: '服务器错误' }, 500)
})