Xác Thực JWT Trong Node.js: Kết hợp với Redis Quản Lý Blacklist

				
					const express = require('express');
const jwt = require('jsonwebtoken');
const redis = require('redis');
const dotenv = require('dotenv');

dotenv.config();

const app = express();
const redisClient = redis.createClient();

redisClient.on('error', (err) => {
    console.error('Redis error: ', err);
});

app.use(express.json());

// Khóa bí mật cho JWT
const SECRET_KEY = process.env.SECRET_KEY || 'your_secret_key';

// <a href="https://fstack.io.vn/blog/constructor-ham-tao-trong-java-la-gi-mot-so-cach-khai-bao-constructor-trong-java/">Hàm tạo</a> token
const generateToken = (userId) => {
    return jwt.sign({ id: userId }, SECRET_KEY, { expiresIn: '1h' });
};

// Middleware kiểm tra token
const authenticateJWT = (req, res, next) => {
    const token = req.header('Authorization')?.split(' ')[1];

    if (!token) return res.sendStatus(401);

    // Kiểm tra blacklist
    redisClient.get(token, (err, reply) => {
        if (reply) return res.sendStatus(401); // Token bị chặn

        jwt.verify(token, SECRET_KEY, (err, user) => {
            if (err) return res.sendStatus(403);
            req.user = user;
            next();
        });
    });
};

// Đăng nhập và tạo token
app.post('/login', (req, res) => {
    const { username } = req.body; // Giả sử bạn có một trường username
    const token = generateToken(username);
    res.json({ token });
});

// Đăng xuất (thu hồi token)
app.post('/logout', authenticateJWT, (req, res) => {
    const token = req.header('Authorization').split(' ')[1];

    // Lưu token vào Redis để blacklist
    redisClient.set(token, 'blacklisted', 'EX', 3600); // Thời gian sống 1 giờ
    res.sendStatus(200);
});

// Route bảo vệ
app.get('/protected', authenticateJWT, (req, res) => {
    res.send('This is a protected route.');
});

// Khởi động server
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
    console.log(`Server is running on port ${PORT}`);
});