ss-auth：愚蠢的简单身份验证

验证码 愚简单的身份验证 该项目包含的代码显示了如何使用MongoDB在Node.js Web应用程序中实现自己的用户身份验证。 该项目旨在与我在Twilio Signal 2017上的演讲保持一致。该演讲从头开始逐步引导您进行身份验证的工作方式。 安装 安装此项目很简单，请运行以下命令： $ git clone https://github.com/rdegges/ss-auth.git $ cd ss-auth $ npm install 接下来，您需要设置两个环境变量： SESSION_SECRET_KEY JWT_SIGNING_KEY SESSION_SECRET_KEY值必须是随机生成的长字符串。 此值在生产服务器上应该是唯一的，并且永远不要签入版本控制。 JWT_SIGNING_KEY必须是随机生成的256字节base64编码的字符串。 您可以使用节点库生成此值，如下所示： const secureRandom = require ( "secure-random" ) ; console . log ( secureRandom ( 256 , { ty