如何正确导出并调用异步获取的访问令牌（Access Token）-js教程-PHP中文网

如何正确导出并调用异步获取的访问令牌（Access Token）

本文详解为何 module.exports 导出的函数无法同步返回异步请求结果，并提供基于 Promise 的标准解决方案，包括改造导出函数、使用 async/await 调用及错误处理实践。

本文详解为何 `module.exports` 导出的函数无法同步返回异步请求结果，并提供基于 promise 的标准解决方案，包括改造导出函数、使用 `async/await` 调用及错误处理实践。

在 Node.js 中，module.exports 本身并无问题，真正导致 instaKey() 返回 undefined 的根本原因有两个：函数未显式返回值，且内部依赖异步 HTTP 请求（Request.post）却试图以同步方式使用结果。JavaScript 中回调函数（callback）内的 return 仅终止该回调执行，不会影响外层函数的返回值；因此 instaKey() 实际返回 undefined，自然无法通过 .applicationToken 访问。

要正确导出并消费该令牌，必须将 instaKey 改造成一个返回 Promise 的函数，使其能表达“将来会得到一个 token”的语义。以下是重构后的 instaKey.js：

// instaKey.js
const Request = require("request");

// 确保以下变量已在作用域中定义（建议通过参数传入或配置文件管理）
// const clientId = '...';
// const clientSecret = '...';
// const BaseUrl = '...';

module.exports = {
  instaKey: () => {
    return new Promise((resolve, reject) => {
      const headers = {
        "client-id": clientId,
        "client-secret": clientSecret,
        "Accept-Language": "en_US",
        "Content-Type": "application/json"
      };

      Request.post(
        {
          headers,
          url: `${BaseUrl}/oauth2/token/`,
          formData: {
            grant_type: "client_credentials",
            client_id: clientId,
            client_secret: clientSecret
          }
        },
        (error, response, body) => {
          if (error) {
            console.error("Request failed:", error);
            return reject(error);
          }

          if (response.statusCode === 200) {
            try {
              const data = JSON.parse(body);
              const accessToken = data.access_token;
              console.log("Authentication API success. Access token:", accessToken);
              resolve(accessToken); // ✅ 正确 resolve token 字符串
            } catch (parseError) {
              console.error("Failed to parse response JSON:", parseError);
              reject(parseError);
            }
          } else {
            console.error(`Authentication API failed: ${response.statusCode}`, body);
            reject(new Error(`HTTP ${response.statusCode}`));
          }
        }
      );
    });
  }
};

关键改进点：

PHP数据库链接类(PDO+Access)

下载

使用 return new Promise(...) 显式返回 Promise；
在成功解析响应后调用 resolve(accessToken)，而非 return accessToken；
补充了对网络错误、JSON 解析失败、HTTP 非 200 状态码的统一错误处理（reject），便于上层捕获；
移除了悬空变量 applicationToken 和未声明的 instamojoApplicationTokenResBody（原文存在拼写错误，已修正为 body）。

在 payment.js 中，必须以异步方式消费该 Promise。推荐使用 async/await（需确保 Node.js ≥ 8.0）：

// payment.js
const { instaKey } = require("./instaKey"); // 注意文件名修正为 instaKey.js

module.exports = {
  createOrder: async (req, res) => {
    console.log("Fetching InstaMojo access token...");
    try {
      const key = await instaKey(); // ✅ 等待 Promise resolve，直接获得 token 字符串
      console.log("Retrieved key:", key);

      // ✅ 此处可安全使用 key 发起后续支付请求
      // e.g., call InstaMojo's /payments/order endpoint with `key`

      res.json({ success: true, token: key });
    } catch (err) {
      console.error("Failed to obtain access token:", err);
      res.status(500).json({ error: "Authentication failed" });
    }
  }
};

⚠️ 注意事项：

切勿混用回调与 Promise：不要在 await instaKey() 外再嵌套回调逻辑，否则将破坏异步流；
环境变量安全：clientId、clientSecret 等敏感信息应通过 process.env 或配置管理工具注入，避免硬编码；
请求库升级建议：request 模块已废弃（deprecated），生产环境推荐迁移到 axios 或原生 fetch（Node.js ≥ 18），以获得更好的 Promise 原生支持和维护保障；
Token 缓存优化（进阶）：若频繁调用，可增加内存缓存（如 node-cache）或 Redis 缓存机制，避免重复请求 OAuth 接口。

通过以上改造，instaKey 成为一个符合现代 Node.js 异步规范的可复用模块，既解决了原始的 undefined 问题，也为后续扩展（如重试、超时、日志追踪）打下坚实基础。