Authentication — Password ও JWT

import bcrypt from 'bcrypt'

// একজন user sign up করলে
const passwordHash = await bcrypt.hash(req.body.password, 10)
// database-এ passwordHash সংরক্ষণ করুন — কখনো plain password না

// একজন user login করলে
const isCorrect = await bcrypt.compare(req.body.password, user.passwordHash)

import jwt from 'jsonwebtoken'

// password সঠিক verify করার পর
const token = jwt.sign(
  { userId: user.id },
  process.env.JWT_SECRET,
  { expiresIn: '7d' }
)

res.json({ token })

function requireAuth(req, res, next) {
  const authHeader = req.headers.authorization
  const token = authHeader?.split(' ')[1]   // "Bearer <token>"

  if (!token) {
    return res.status(401).json({ error: 'No token provided' })
  }

  try {
    const payload = jwt.verify(token, process.env.JWT_SECRET)
    req.userId = payload.userId
    next()
  } catch {
    res.status(401).json({ error: 'Invalid or expired token' })
  }
}

app.delete('/products/:id', requireAuth, (req, res) => {
  // req.userId এখন উপলব্ধ — এই route শুধু একটি বৈধ token-এর জন্য চলে
})