91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

express+session實現簡易身份認證

發布時間:2020-06-03 12:57:51 來源:網絡 閱讀:292 作者:胡壯壯 欄目:網絡安全

    

環境初始化

首先,初始化項目

express -e

然后,安裝依賴。

npm install

接著,安裝session相關的包。

npm install --save express-session session-file-store

session相關配置

配置如下,并不復雜,可以見代碼注釋,或者參考官方文檔。

var express = require('express');var app = express();var session = require('express-session');var FileStore = require('session-file-store')(session);var identityKey = 'skey';app.use(session({
    name: identityKey,
    secret: 'chyingp',  // 用來對session id相關的cookie進行簽名
    store: new FileStore(),  // 本地存儲session(文本文件,也可以選擇其他store,比如redis的)
    saveUninitialized: false,  // 是否自動保存未初始化的會話,建議false
    resave: false,  // 是否每次都重新保存會話,建議false
    cookie: {
        maxAge: 10 * 1000  // 有效期,單位是毫秒
    }}));

實現登錄/登出接口

創建測試賬戶數據

首先,在本地創建個文件,來保存可用于登錄的賬戶信息,避免創建鏈接數據庫的繁瑣。

// users.jsmodule.exports = {
    items: [        {name: 'chyingp', password: '123456'}
    ]};

登錄、登出接口實現

實現登錄、登出接口,其中:

  • 登錄:如果用戶存在,則通過req.regenerate創建session,保存到本地,并通過Set-Cookie將session id保存到用戶側;

  • 登出:銷毀session,并清除cookie;

var users = require('./users').items;var findUser = function(name, password){
    return users.find(function(item){
        return item.name === name && item.password === password;
    });};// 登錄接口app.post('/login', function(req, res, next){
    
    var sess = req.session;
    var user = findUser(req.body.name, req.body.password);

    if(user){
        req.session.regenerate(function(err) {
            if(err){
                return res.json({ret_code: 2, ret_msg: '登錄失敗'});                
            }
            
            req.session.loginUser = user.name;
            res.json({ret_code: 0, ret_msg: '登錄成功'});                           
        });
    }else{
        res.json({ret_code: 1, ret_msg: '賬號或密碼錯誤'});
    }   });// 退出登錄app.get('/logout', function(req, res, next){
    // 備注:這里用的 session-file-store 在destroy 方法里,并沒有銷毀cookie
    // 所以客戶端的 cookie 還是存在,導致的問題 --> 退出登陸后,服務端檢測到cookie
    // 然后去查找對應的 session 文件,報錯
    // session-file-store 本身的bug    

    req.session.destroy(function(err) {
        if(err){
            res.json({ret_code: 2, ret_msg: '退出登錄失敗'});
            return;
        }
        
        // req.session.loginUser = null;
        res.clearCookie(identityKey);
        res.redirect('/');
    });});

登錄態判斷

用戶訪問 http://127.0.0.1:3000 時,判斷用戶是否登錄,如果是,則調到用戶詳情界面(簡陋無比);如果沒有登錄,則跳到登錄界面;

app.get('/', function(req, res, next){
    var sess = req.session;
    var loginUser = sess.loginUser;
    var isLogined = !!loginUser;

    res.render('index', {
        isLogined: isLogined,
        name: loginUser || ''
    });});

UI界面

最后,看下登錄、登出UI相關的代碼。

<!DOCTYPE html><html><head>
    <title>會話管理</title></head><body><h2>會話管理</h2><% if(isLogined){ %>
    <p>當前登錄用戶:<%= name %>,<a href="/logout" id="logout">退出登陸</a></p><% }else{ %>
    <form method="POST" action="/login">
        <input type="text" id="name" name="name" value="chyingp" />
        <input type="password" id="password" name="password" value="123456" />
        <input type="submit" value="登錄" id="login" />
    </form><% } %> <script type="text/javascript" src="/jquery-3.1.0.min.js"></script><script type="text/javascript">
    $('#login').click(function(evt){
        evt.preventDefault();

        $.ajax({
            url: '/login',
            type: 'POST',
            data: {
                name: $('#name').val(),
                password: $('#password').val()            },
            success: function(data){
                if(data.ret_code === 0){
                    location.reload();
                }   
            }
        });
    });</script></body></html>


向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

宁城县| 交口县| 贵德县| 托克托县| 开江县| 黑河市| 庐江县| 睢宁县| 永川市| 额尔古纳市| 专栏| 长垣县| 克什克腾旗| 冀州市| 民丰县| 明水县| 孝感市| 佛坪县| 固镇县| 樟树市| 茶陵县| 延川县| 尚义县| 呼伦贝尔市| 荆州市| 古田县| 辉县市| 舟山市| 萝北县| 嘉荫县| 大名县| 渝北区| 潍坊市| 南开区| 合川市| 鱼台县| 井冈山市| 光泽县| 峨眉山市| 高安市| 上林县|