koa如何进行token设置和进行token过期验证

const jwt = require('jsonwebtoken')
  // 创建token
let token = jwt.sign(obj,secret,opt)
  //解码token
let payload = jwt.verify(token,secret)

const police = require("../../../model/police");
  const jwt = require('jsonwebtoken')
  let myPolice = new police(); 
  let {secret} =  require('../../../util/secret.js')
  async function login(ctx, next) {
    let postData = ctx.request.body
    let selectResult = await myPolice.checkLogin(postData)
    if (selectResult.err) {
      ctx.body = {
        status: 1,
        message: err
      }
    } else if (!selectResult.result) {
      ctx.body = {
        status: 1,
        message: '用户不存在'
      }
    } else if (selectResult.result[0].password !== postData.password) {
      ctx.body = {
        status: 1,
        message: '密码错误'
      }
    } else {
      // 帐号密码正确  创建token   
      //payload中写入一些值  time:创建日期  timeout：多长时间后过期
      let payload = {userNumber:postData.userNumber,time:new Date().getTime(),timeout:1000*60*60*2}
      let token = jwt.sign(payload, secret);
      ctx.body = {
        status: 0,
        message: '登录成功',
        data:{
          token
        }
      }
    }
  }
  module.exports = login

iss: 签发者
sub: 面向用户
aud: 接收者
iat(issued at): 签发时间
exp(expires): 过期时间
nbf(not before)：不能被接收处理时间，在此之前不能被接收处理
jti：JWT ID为web token提供唯一标识
例如
{"sub":"subject","aud":"sina.com","iss":"baidu.com","iat":1528360628,"nbf":1528360631,"jti":"253e6s5e","exp":1528360637}

const jwt = require('jsonwebtoken')
  async function check(ctx, next) {
      let url = ctx.url.split('?')[0]
      // 如果是登陆页面和注册页面就不需要验证token了
      if (url === '/admin/user/login' || url === '/admin/user/register') {
          await next()
      } else {
          // 否则获取到token
          let token = ctx.request.headers["authorization"]
          if (token) {
              // 如果有token的话就开始解析
              const tokenItem = jwt.verify(token, 'token')
              // 将token的创建的时间和过期时间结构出来
              const { time, timeout } = tokenItem
              // 拿到当前的时间
              let data = new Date().getTime();
              // 判断一下如果当前时间减去token创建时间小于或者等于token过期时间，说明还没有过期，否则过期
              if (data - time <= timeout) {
                  // token没有过期
                  await next()
              } else {
                  ctx.body = {
                      status: 405,
                      message:'token 已过期，请重新登陆'
                  }  
              }
          }
      }
  }
  module.exports = checkToken

const Promise = require("bluebird");
  const jwt = require("jsonwebtoken");
  const verify = Promise.promisify(jwt.verify);
  let { secret } = require("../util/secret");
  async function check(ctx, next) {
    let url = ctx.request.url;
    // 登录 不用检查
    if (url == "/users/login") await next();
    else {
        // 规定token写在header 的 'autohrization' 
      let token = ctx.request.headers["authorization"];
      // 解码
      let payload = await verify(token,secret);
      let { time, timeout } = payload;
      let data = new Date().getTime();
      if (data - time <= timeout) {
          // 未过期
        await next();
      } else {
          //过期
        ctx.body = {
          status: 50014，
          message:'token 已过期'
        };
      }
    }
  }
  module.exports = check

const checkToken = require('./middleware/checkToken.js')
// 验证token的中间件函数
app.use(checkToken)