在tRPC后端实现基于Cookie的JWT认证

认证是全栈应用的重要组成部分，本文介绍如何在Next.js和tRPC中实现电子邮件和密码认证。

在构建应用之前，需要确保用户数据安全，防止用户之间的数据访问。

认证和授权的定义：认证是让用户登录，授权是允许用户执行特定操作。

访问令牌用于访问服务器资源，通常在10分钟到1小时内过期，而刷新令牌用于获取新的访问令牌，通常有效期较长。

使用刷新令牌可以减少攻击窗口，避免频繁要求用户重新登录。

在后端创建用户模型，并与交易建立一对多关系，以确保用户和交易的关联。

使用bcryptjs对密码进行哈希处理，使用jsonwebtoken生成访问和刷新令牌。

使用Redis存储用户ID和刷新令牌，以便在服务器端保持用户登录状态。

实现登录功能时，需验证用户的电子邮件和密码，并生成访问和刷新令牌。

实现注册功能时，需检查用户是否已存在，若不存在则创建新用户并哈希密码。

实现访问令牌刷新功能，需验证刷新令牌的有效性，并生成新的访问令牌。

实现注销功能时，需清除Redis中的相关数据和客户端的cookies。

设置tRPC上下文和中间件，以便在认证请求中传递用户数据。

使用Postman测试API以验证所有功能是否正常工作。