كيفية إضافة مصادقة JWT لواجهة Node.js API

npm install jsonwebtoken bcryptjs

# .env
PORT=3000
JWT_SECRET=replace-this-with-a-long-random-string-at-least-32-chars

# أنشئ واحدة جيدة بـ:
# node -e "console.log(require('crypto').randomBytes(48).toString('hex'))"

// src/controllers/authController.js
const bcrypt = require("bcryptjs")
const jwt = require("jsonwebtoken")

// مخزن في الذاكرة — استبدله بقاعدة بيانات في الإنتاج
const users = []
let nextId = 1

exports.signup = async (req, res) => {
  const { name, email, password } = req.body
  if (!name || !email || !password) {
    return res.status(400).json({ error: "name, email and password are required" })
  }

  if (users.find((u) => u.email === email)) {
    return res.status(409).json({ error: "Email already registered" })
  }

  const passwordHash = await bcrypt.hash(password, 12)
  const user = { id: nextId++, name, email, passwordHash }
  users.push(user)

  res.status(201).json({ message: "Account created", id: user.id })
}

module.exports.users = users

// أضف إلى src/controllers/authController.js
exports.login = async (req, res) => {
  const { email, password } = req.body
  if (!email || !password) {
    return res.status(400).json({ error: "email and password are required" })
  }

  const user = users.find((u) => u.email === email)
  if (!user) {
    // نفس الرسالة لمستخدم غير موجود وكلمة مرور خاطئة — لمنع تعداد المستخدمين
    return res.status(401).json({ error: "Invalid credentials" })
  }

  const passwordMatch = await bcrypt.compare(password, user.passwordHash)
  if (!passwordMatch) {
    return res.status(401).json({ error: "Invalid credentials" })
  }

  const token = jwt.sign(
    { id: user.id },
    process.env.JWT_SECRET,
    { expiresIn: "7d" }
  )

  res.json({ token })
}

// src/middleware/auth.js
const jwt = require("jsonwebtoken")

module.exports = function authMiddleware(req, res, next) {
  const authHeader = req.headers["authorization"]
  if (!authHeader || !authHeader.startsWith("Bearer ")) {
    return res.status(401).json({ error: "Missing or malformed Authorization header" })
  }

  const token = authHeader.slice(7) // أزل "Bearer "

  try {
    const payload = jwt.verify(token, process.env.JWT_SECRET)
    req.userId = payload.id
    next()
  } catch (err) {
    const message = err.name === "TokenExpiredError" ? "Token expired" : "Invalid token"
    return res.status(401).json({ error: message })
  }
}

// src/routes/auth.js
const express = require("express")
const router = express.Router()
const authController = require("../controllers/authController")

router.post("/signup", authController.signup)
router.post("/login", authController.login)

module.exports = router

// src/routes/users.js — احمِ الـ router بالكامل
const authMiddleware = require("../middleware/auth")
const router = express.Router()

router.use(authMiddleware) // جميع مسارات /api/users تتطلب token صالح

router.get("/", usersController.getAll)
router.get("/:id", usersController.getOne)
// ...

// src/app.js
app.use("/api/auth", authRouter)   // عام
app.use("/api/users", usersRouter) // محمي عبر middleware على مستوى الـ router

# 1. التسجيل
curl -X POST http://localhost:3000/api/auth/signup \
  -H "Content-Type: application/json" \
  -d '{"name":"Alice","email":"alice@example.com","password":"secret123"}'

# 2. تسجيل الدخول — انسخ token من الاستجابة
curl -X POST http://localhost:3000/api/auth/login \
  -H "Content-Type: application/json" \
  -d '{"email":"alice@example.com","password":"secret123"}'

# 3. الوصول لمسار محمي باستخدام token
TOKEN="eyJhbGci..."
curl http://localhost:3000/api/users \
  -H "Authorization: Bearer $TOKEN"

# 4. جرّب بدون token — توقع 401
curl http://localhost:3000/api/users