本文介绍了Node.js的安全登录策略，包括密码哈希、基于令牌的认证、刷新令牌、HTTP-only Cookies和JWT黑名单等技术，以保护用户凭证和账户安全。

本章讲解为 Microblog 添加 API：以 REST 为设计基础，遵循客户端-服务器、无状态、统一接口等原则；创建 api 蓝图，用 JSON 表示用户资源，实现获取、注册、修改用户等端点；通过令牌认证保护路由，支持令牌的获取与撤销；最后让错误响应支持内容协商。