如何用jwt在typescript中实现更改密码API？

npm install jsonwebtoken bcryptjs

import * as jwt from 'jsonwebtoken';
import * as bcrypt from 'bcryptjs';

function generateToken(userId: string): string {
  const payload = {
    userId: userId
  };

  const token = jwt.sign(payload, 'your_secret_key', { expiresIn: '1h' });

  return token;
}

app.post('/api/change-password', (req, res) => {
  const { token, newPassword } = req.body;

  try {
    const decodedToken = jwt.verify(token, 'your_secret_key');
    const userId = decodedToken.userId;

    // 在此处添加验证用户身份的逻辑，例如检查数据库中的用户信息

    // 使用 bcrypt 加密新密码
    bcrypt.hash(newPassword, 10, (err, hashedPassword) => {
      if (err) {
        throw new Error('密码加密失败');
      }

      // 在此处更新数据库中的用户密码

      res.status(200).json({ message: '密码已成功更改' });
    });
  } catch (error) {
    res.status(401).json({ message: '无效的令牌' });
  }
});