除了进行数据库查询以获取用户信息以对每个请求进行身份验证之外，还有其他选择吗？
我正在学习 ExpressJS，并使用 JWT 进行身份验证/授权中间件。据我了解，一般流程是这样的：
- 用户发送用户名和密码
- 服务器验证信息，创建一个有效负载为 user_id 的 JWT，并将令牌发回 令牌
- 随每个后续请求一起发送
- 在每个请求之前，身份验证中间件首先验证JWT，然后进行数据库查询以获取用户信息并将其附加到
req对象并移动到下一个中间件 - 以下中间件可以通过
req.user访问用户信息代码>
所以我的问题是这样的：是否有一种替代方法可以让我们在每次请求之前不进行数据库查询来获取用户信息？ 或者，对用户信息的查询只是不可避免的成本？
I am learning ExpressJS and I got to authentication/authorization middleware using JWT. From what I understand the general flow goes something like this:
- User sends username and password
- Server verifies info, creates a JWT where payload is user_id, and sends the token back
- The token is sent with every following request
- Before each request first the authentication middleware verifies the JWT, then makes a database query to get the user info and attaches it to the
reqobject and moves on the next middleware - The following middleware can access the user info with
req.user
So my question is this: Is there an alternative to this method where we do not make a database query to get the user info before every request?
Or is that query for user info just an inevitable cost?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论