在 nodejs 中存储 api 访问令牌的位置

Question

我有一个 web 应用程序的 react+nodejs 设置。从 Nodejs（服务器端）我使用不记名令牌连接到第三方服务器。

第1步：使用用户名和密码调用第三方登录URL。一世 将在响应中获得一个带有到期详细信息的 Token。

第 2 步：使用有效令牌发送其他请求。

第 3 步：在发送请求之前，我需要检查我的令牌是否 拥有是否过期。如果未过期，请继续步骤 2。否则， 执行第 1 步，然后执行第 2 步。

我知道，在 React 应用程序中，我可以将令牌存储在本地存储中，也可以检查它是否过期。

如何在 NodeJs（服务器端）中做到这一点？我必须将令牌与到期时间一起存储在数据库中吗？或者有没有其他安全的方法可以暂时将令牌存储在服务器上？

Answer 1

您可以创建一个属性文件，也可以创建环境变量（我认为这是一个更好的选择）。