在 Node.js 中使用 Express 框架生成用户登录后的 token，通常会涉及到以下几个步骤：

1. 设置 Express 应用：首先，你需要有一个基本的 Express 应用。
2. 安装必要的中间件：例如 jsonwebtoken（JWT）用于生成和验证 token，body-parser 用于解析请求体（虽然 Express 4.16.0 及以上版本已经内置了 express.json() 和 express.urlencoded()）。
3. 定义用户认证逻辑：在用户登录时，验证用户凭据并生成 token。
4. 发送 token 给客户端：通常通过 HTTP 响应头或响应体发送 token。

以下是一个简单的示例，展示了如何实现这些步骤：

1. 设置 Express 应用

首先，创建一个新的 Node.js 项目并安装 Express 和 JWT：

mkdir express-token-example
cd express-token-example
npm init -y
npm install express jsonwebtoken body-parser

2. 创建 Express 应用并配置中间件

创建一个 app.js 文件，并添加以下代码：

const express = require('express');
const jwt = require('jsonwebtoken');
const bodyParser = require('body-parser');const app = express();
const PORT = 3000;// 使用内置的中间件解析 JSON 请求体
app.use(express.json());// 密钥（在实际应用中，请确保密钥的安全存储）
const SECRET_KEY = 'your_secret_key';// 模拟用户数据
const users = [{ id: 1, username: 'user1', password: 'password1' },{ id: 2, username: 'user2', password: 'password2' }
];// 用户登录路由
app.post('/login', (req, res) => {const { username, password } = req.body;// 查找用户const user = users.find(u => u.username === username && u.password === password);if (!user) {return res.status(401).json({ message: 'Invalid credentials' });}// 生成 tokenconst token = jwt.sign({ id: user.id, username: user.username }, SECRET_KEY, { expiresIn: '1h' });// 发送 token 给客户端res.json({ token });
});// 受保护的路由示例
const authenticateJWT = (req, res, next) => {const token = req.header('Authorization') && req.header('Authorization').split(' ')[1];if (token == null) {return res.sendStatus(401);}jwt.verify(token, SECRET_KEY, (err, user) => {if (err) {return res.sendStatus(403);}req.user = user;next();});
};app.get('/protected', authenticateJWT, (req, res) => {res.json({ message: 'This is a protected route', user: req.user });
});app.listen(PORT, () => {console.log(`Server is running on port ${PORT}`);
});

3. 运行应用

在终端中运行以下命令启动服务器：

node app.js

4. 测试登录和受保护的路由

你可以使用 Postman 或 curl 来测试登录和受保护的路由。

登录请求：

curl -X POST http://localhost:3000/login -H "Content-Type: application/json" -d '{"username": "user1", "password": "password1"}'

你应该会收到一个 JSON 响应，其中包含生成的 token：

{"token": "your_jwt_token_here"
}

访问受保护的路由：

将生成的 token 添加到请求头中：

curl -X GET http://localhost:3000/protected -H "Authorization: Bearer your_jwt_token_here"

你应该会收到一个 JSON 响应，确认你已经成功访问了受保护的路由：

{"message": "This is a protected route","user": {"id": 1,"username": "user1"}
}

这样，你就完成了一个基本的用户登录和 token 生成系统。在实际应用中，请确保使用更安全的密码存储方式（如 bcrypt）和更复杂的用户认证逻辑。