index.js

app.post('/signin', (req, res) => {
  	/* step 1 : mengambil data email dan password yang telah diisi oleh user */
	const { email, password } = req.body
  	/* step 2 : mengambil data user di db berdasarkan email yang dimasukkan user */
	Model.user.findOne({ where: { email } })
	.then((data) => {
      	/* data dari db didapat, bandingkan password yg diinput dengan yg ada di db */
		if (data && (bcrypt.compareSync(password, data.password))) {
      			/* buat token menggunakan jwt.sign(data, 'secretkey', waktu_expired) */
			const token = jwt.sign({ data }, 'secret', { expiresIn: '1h' })
      			/* mengirimkan respon ke client berupa pesan */
			res.json({ data, token, message: 'signin success!' })	
		} /* kalau perbandingan password tidak cocok, kirim pesan peringatan */
		else res.json({ message: 'invalid email or password!' })
	})
	.catch((e) => {
		res.json(e)
	})
})