溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

vue路由導(dǎo)航守衛(wèi)和請求攔截以及基于node的token認(rèn)證的方法

發(fā)布時間:2020-09-04 21:21:40 來源:腳本之家 閱讀:243 作者:阿踏 欄目:web開發(fā)

什么時候需要登錄驗證與權(quán)限控制

1、業(yè)務(wù)系統(tǒng)通常需要登錄才能訪問受限資源,在用戶未登錄情況下訪問受限資源需要重定向到登錄頁面;

2、多個業(yè)務(wù)系統(tǒng)之間要實現(xiàn)單點登錄,即在一個系統(tǒng)或應(yīng)用已登錄的情況下,再訪問另一個系統(tǒng)時不需要重復(fù)登錄;在登錄過期或失效時,需要重定向到登錄頁面

如何使用路由守衛(wèi)

定義一個index.js頁面用來定義頁面的路由,代碼如下:

import Vue from 'vue'
import Router from 'vue-router'
import blogIndex from '@/views/index'
import loginComponent from '../components/common/login'
Vue.use(Router)
const routes = [
 {
  path: '/blog',
  name: 'blogIndex',
  component: blogIndex
 },
 {
  path: '/login',
  name: 'login',
  component: loginComponent
 }
];
const router = new Router({
 mode: 'hash', // mode的值為history的時候不需要#,為hash的時候需要
 routes
});
export default router;

定義一個guarder.js頁面用來定義頁面的路由,代碼如下:

import NProgress from 'nprogress'
import 'nprogress/nprogress.css'
export default function (router) {
  router.beforeEach((to, from, next) => {
   NProgress.start()
   console.log(to.path, '121212');
   if(localStorage.getItem("useName") === 'null' && to.path !== '/login') {
    console.log(to.path, 'totototototototo2');
    next({path: '/login'})    
   }else{
    next()
   }
  });
  router.afterEach((to, from) => {
    NProgress.done()
  })
}

這里使用的方法是當(dāng)用戶登陸的時候?qū)⒂脩裘4娴奖镜兀袛嘤脩裘欠翊嬖?,不存在則跳到登陸頁面

然后再main.js里面引入guarder.js文件

// 注入路由守衛(wèi)
import guarder from './help/guarder'
// 注冊路由守衛(wèi)
guarder(router)

這樣在前端就可以達(dá)到一個路由攔截的作用

node配合http攔截做token認(rèn)證

要做token認(rèn)證就必須要有token,安裝jsonwebtoken模塊,cnpm i jsonwebtoken --save

在node的路由模塊引入

var jwt = require("jsonwebtoken");
// 登陸
Router.post('/login',function(req,res,next){
  let params = {
    useName: req.body.useName,
    passWord: req.body.passWord,
  };
  userModel.find(params,function(err,doc){
   if(err) {
      res.json({
        states: 0,
        msg: err.message
      });
    }else {
      // 下面代碼在登陸成功的時候生成token并返回給前端,前端登陸成功后保存到本地
        let token = jwt.sign(params, '123456', {
            expiresIn: 60*60*1 //token的是時長,這里的12345是密鑰,可以自己定義
        });
        console.log(token, 'tokentokentokentokentoken');
        res.json({
          states: 1,
          msg: doc,
          token: token
        });
      }
    }
  });
});

定義一個http.js文件,代碼如下:

import axios from 'axios'
import router from '../router'
/**
 * 在請求發(fā)送數(shù)據(jù)之前,對發(fā)送數(shù)據(jù)進(jìn)行轉(zhuǎn)換
 */
axios.interceptors.request.use(function (config) {
  // 在這里實現(xiàn)對請求前的處理
  let token = localStorage.getItem("token");
  if(token !== 'null'){
    config.headers.token = token;
    // config.headers.Authorization = `token ${sessionStorage.getItem('token')}`
  }
  // console.log(config,'configconfigconfigconfigconfig');
  return config
 })
 
 /**
  * 在ajax接收響應(yīng)數(shù)據(jù)之前,進(jìn)行判斷是否響應(yīng)未登錄、如果未登錄重定向到登錄頁面
  */
 axios.interceptors.response.use(function (res) {
  // 在這里實現(xiàn)響應(yīng)后的處理
  console.log(res.data.status,'resresresresresresres');
  if(res.data.status === 0) {
    router.replace({
      path: 'login'
    })
  }
  return res
 })

 export default axios

在main.js里面引入http模塊,并注入到vue實例中

import http from './help/http'
new Vue({
 el: '#app',
 router,
 store,
 http,
 components: { App },
 template: '<App/>'
})

上面代碼中request部分,判斷是否存在token,并將token存入請求頭里面,肉厚后端接受這個token

// 獲取最近登陸
Router.post('/getNewUser',function(req,res,next){
  console.log(req.headers.token, 'req.headerreq.headerreq.header');
  let params = {};
  let newUser2 = newUserModel.find(params).skip(0).limit(10).sort({_id:-1});
  newUser2.exec(function(err,doc){
    if(err) {
       res.json({
         states: 0,
         msg: err.message
       });
     }else {
      let token = req.headers.token; // 從headers中獲取token
      //下面為解密,判斷token是否失效,并返回一個status狀態(tài)
      jwt.verify(token, '123456', function (err, decode) {
        if (err) { // 時間失效的時候/ 偽造的token 
          res.json({
            states: 1,
            msg: doc,
            status: 0
          });    
          // res.send({'status':0});      
        } else {
          res.json({
            states: 1,
            msg: doc,
            status: 1
          });  
        }
      })
      // res.json({
      //   states: 1,
      //   msg: doc
      // });
     }
  });
 });

上面代碼中response部分,接收返回的status來判斷token是否失效,如果失效則跳到登陸頁面

以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持億速云。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI