vue+express+jwt持久化登录的方法

程序员文章站 2023-02-19 20:41:51

jwt 持久化验证前端篇，node 配置详情请移步我用的是vue3，下面是 src 的目录用到的依赖验证思路 home 页写登录，然后在 about...

jwt 持久化验证前端篇，node 配置详情请移步

我用的是vue3，下面是 src 的目录

用到的依赖

vue+express+jwt持久化登录的方法

验证思路

home 页写登录，然后在 about 页获取到登录名。
登录成功缓存 token，进入about页时，通过判断是否有 token 来判断是否登录/登录超时

登录页

在登录页输入用户名和密码，将其提交到vuex

// src/views/home.vue

<template>
 <div class="home">
  <input type="text" v-model="user" placeholder="账号">
  <input type="text" v-model="password" placeholder="密码">
  <button @click="login">点击</button>
 </div>
</template>

<script>
import {mapactions} from 'vuex'
export default {
 data(){
  return{
   user:'',
   password:''
  }
 },
 name: 'home',
 methods:{
  ...mapactions(["tologin"]),
  login(){
   // 请求之后能拿到用户名，nickname，把用户名存在state
   // 传入多个参数 改成对象
   // action moutation只能拿第一个参数哦，所以要改成对象
   this.tologin({user:this.user,password:this.password})
  }
 }
}
</script>

后台 jwt

后台的 jwt 验证，我们把过期时间设置成60s

// src/app.js

let express = require('express')
let cors = require('cors')
let bodyparser = require('body-parser')
let jwt = require("jsonwebtoken")

let app = express()

app.use(cors())
app.use(bodyparser.json())
app.use(bodyparser.urlencoded({extended:false}))

// 模拟一个登陆的接口
app.post('/login',function(req,res){
  // 登录成功获取用户名
  let username = req.body.user
  res.json({
    // 进行加密的方法
    // sing 参数一：加密的对象 参数二：加密的规则 参数三：对象
    token:jwt.sign({username:username},'abcd',{
      // 过期时间
      expiresin:"60s"
    }),
    username,
    code:200
  })
})

// 登录持久化验证接口 访问这个接口的时候 一定要访问token（前端页面每切换一次，就访问一下这个接口，问一下我有没有登录/登陆过期）
// 先访问登录接口，得到token，在访问这个，看是否成功
app.post('/validate',function(req,res){
  let token = req.headers.authorization;
  // 验证token合法性 对token进行解码
  jwt.verify(token,'abcd',function(err,decode){
    if(err){
      res.json({
        msg:'当前用户未登录'
      })
    }else {
      // 证明用户已经登录
      res.json({
        token:jwt.sign({username:decode.username},'abcd',{
          // 过期时间
          expiresin:"60s"
        }),
        username:decode.username,
        msg:'已登录'
      })
    }
  })
})

app.listen(8000,function(){
  console.log('ok')
})

后台接口

// src/api/login.js

import axios from 'axios'
axios.defaults.baseurl = 'http://localhost:8000'

// axios 请求拦截
axios.interceptors.request.use(function(response){
  // 在 headers 中设置authorization 属性放token，token是存在缓存中的
  response.headers.authorization = localstorage["token"]
  return response
}, function (error) {
  return promise.reject(error);
 })
// axios 响应拦截器
axios.interceptors.response.use(function (response) {
  return response.data;
 }, function (error) {
  return promise.reject(error);
 });

// 登录的接口
export let loginapi = (user,password) => {
  return axios.post('/login',{user,password})
}

// 验证是否登录的接口
export let valiapi = () => {
  return axios.post('/validate')
}

vuex

// src/store.js

import vue from 'vue'
import vuex from 'vuex'
vue.use(vuex)

import {loginapi,valiapi} from './api/login'

export default new vuex.store({
 state: {
  username:""
 },
 mutations: {
  setusername(state,payload){
   // 改变state里的 username
   state.username = payload
  }
 },
 actions: {
  async tologin({commit},{user,password}){
   let res = await loginapi(user,password)
   console.log(res)
   let {username,token} = res
   // 提交到 mutations
   commit("setusername",username)
   // token 具有时效性 登录成功 把token存在本地存储
   localstorage["token"] = token
  },
  async valiapi({commit}){
   const { username, token } = await valiapi();
   commit('setusername', username);
   localstorage["token"] = token
   return username !== undefined;
  }
 }
})

验证持久化登录页

从 vuex 中拿到用户名，打开页面就请求是否登录的 api ，从而实现持久化登录验证

// src/views/about.vue

<template>
 <div class="about">
  昵称：{{nickname}}
 </div>
</template>

<script>
import {mapstate} from "vuex"
import {valiapi} from '../api/login'
export default {
 data(){
  return{
   nickname:''
  }
 },
 computed:{
  ...mapstate(["username"])
 },
 // 打开这个页面 就请求 valiapi 查看用户是否登录
 async created(){
  let res = await valiapi();
  console.log(res)
  this.nickname = res.username
  if(res.username !== undefined){
   alert("welcome " + res.username)
  } else {
   alert("请登录")
  }
 }
}
</script>

操作验证是否成功

运行 node

vue+express+jwt持久化登录的方法