如何在Loopback Express框架中实现用户注册时生成access token？

我来帮你搞定这个需求！LoopBack默认的用户注册流程确实不会自动生成access token，只有调用/login接口时才会生成。要实现注册完成后直接返回token，我们可以通过两种方式修改默认逻辑，下面给你详细说明：

方案一：覆盖User模型的create方法 #

直接重写User模型的create方法，在用户创建成功后手动生成并返回token，步骤如下：

1. 打开你的User模型文件（通常位于common/models/user.js）
2. 添加以下代码：

module.exports = function(User) {
  // 先保存原始的create方法，避免完全覆盖后丢失原有逻辑
  const originalCreate = User.create;

  User.create = function(data, options, callback) {
    // 处理参数兼容，适配不同的调用方式
    if (typeof options === 'function') {
      callback = options;
      options = {};
    }

    // 调用原始方法创建用户
    return originalCreate.call(this, data, options)
      .then(user => {
        // 用户创建成功后，生成access token
        return User.createAccessToken(user.id, {
          ttl: 7 * 24 * 60 * 60 * 1000 // 设置token有效期为7天，可按需调整
        })
        .then(token => {
          // 将token附加到用户对象上一起返回
          return Object.assign(user.toJSON(), { accessToken: token });
        });
      })
      .asCallback(callback);
  };

  // 更新远程方法定义，确保返回值包含token信息
  User.remoteMethod('create', {
    accepts: [{ arg: 'data', type: 'object', required: true, http: { source: 'body' } }],
    returns: { arg: 'user', type: 'object', root: true },
    http: { verb: 'post', path: '/' }
  });
};

这段代码的逻辑是：先调用原生的create方法创建用户，成功后调用createAccessToken生成token，最后把token和用户信息合并返回给前端。

方案二：使用afterRemote远程钩子 #

如果你不想完全覆盖create方法，用远程钩子会更灵活，只需在注册完成后触发token生成逻辑：

同样在common/models/user.js中添加：

module.exports = function(User) {
  // 监听用户创建（注册）完成后的事件
  User.afterRemote('create', function(context, user, next) {
    // 生成access token
    User.createAccessToken(user.id, {
      ttl: 7 * 24 * 60 * 60 * 1000 // 7天有效期
    })
    .then(token => {
      // 将token添加到响应结果中
      context.result.accessToken = token;
      // 可选：把token写入cookie，让后续请求自动携带
      context.res.cookie('access_token', token.id, {
        httpOnly: true,
        secure: process.env.NODE_ENV === 'production',
        maxAge: 7 * 24 * 60 * 60 * 1000
      });
      next();
    })
    .catch(err => next(err));
  });
};

这个钩子会在用户注册成功后自动执行，生成token并附加到返回结果里，还可以把token写入cookie，这样后续请求会自动携带token，你的中间件就能拿到req.accessToken了。

关于你的中间件问题解释 #

注册后req.accessToken为undefined是因为默认注册流程不会把token注入到请求中。现在通过上面的方案，注册后前端会拿到token，你需要让前端把token存在本地（比如localStorage），后续请求时在Authorization头中携带Bearer <token>，或者通过cookie自动携带，这样你的中间件就能正常获取到req.accessToken并查询到用户了。

测试一下：重启服务后注册新用户，看看返回结果里有没有accessToken字段，用这个token发起请求，你的中间件就能顺利拿到req.user啦！

内容的提问来源于stack exchange，提问作者maxkordiyak