codebuddy支持一键生成express用户认证接口（含注册、登录、权限校验），自动创建auth路由与requireauth中间件，内置错误处理与规范状态码，并可灵活补全设备指纹、迁移适配koa洋葱模型。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要为Express项目快速搭建带JWT登录、注册、权限校验的认证接口，但手动写密码加密、token签发、中间件拦截容易漏掉错误分支或状态码不规范。
用CLI命令一键生成用户认证路由
这一步操作起来很简单，直接在项目根目录终端运行即可，无需提前创建任何文件。
执行命令：codebuddy generate "Express用户认证接口：包含注册（username/email/password）、登录（返回JWT token）、登录态校验中间件，使用bcrypt加密密码，JWT密钥从process.env.JWT_SECRET读取"
CodeBuddy会自动识别技术栈，在backend/routes/auth.js生成完整路由文件，并在backend/middlewares/auth.js中创建requireAuth中间件。生成的登录逻辑已内置res.status(401).json({ error: 'Invalid credentials' })分支，避免你漏写认证失败响应。
【JWT_SECRET必须提前写入.env文件，否则启动时会报错】
在IDE里精准补全登录后业务逻辑
当你已有基础登录路由，但需要追加“登录成功后记录设备指纹+更新最后登录时间”这类定制逻辑时，NL2Code面板比CLI更灵活。
方法一：结构化提示补全
在VS Code右侧AI Copilot面板输入：“在现有POST /api/auth/login路由末尾添加逻辑：获取User-Agent和IP，用mongoose更新user.lastLoginAt和deviceFingerprint字段，更新成功后返回{ token, user: { id, username, role } }”
方法二：代码片段增强
先粘贴原始登录函数片段，再追加指令：“请在此函数中插入deviceFingerprint生成逻辑：取req.headers['user-agent'] + req.ip的SHA-256哈希值，截取前16位作为指纹”
生成代码会自动引入crypto模块并处理哈希计算，避免你手写时忘记toString('hex')导致返回Buffer对象。
将认证中间件适配Koa洋葱模型
如果你的项目后端正从Express迁移到Koa，原有requireAuth中间件不能直接复用，callback风格会导致next()调用混乱。
第一步：复制Express版中间件代码到CodeBuddy提示区
第二步：追加指令：“改写为Koa中间件，使用async/await，解析Authorization头中的Bearer token，验证JWT签名，验证失败时抛出status=403的错误，成功则把decoded payload挂载到ctx.state.user”
第三步：检查生成代码是否包含ctx.throw(403, 'Invalid token')而非ctx.status = 403，前者才能被Koa全局错误处理器捕获。
第四步：确认jwt.verify调用传入了{ algorithms: ['HS256'] }选项，缺失该参数会导致部分JWT库拒绝验证。
