NodeJs登录实现
一. 使用插件
1. NodeJs自带的加密插件:crypto
文档:https://nodejs.org/api/crypto.html
可以用来将用户密码加密再存入数据库
// 随机生成加密token的密匙,用于jwt加密密匙 let tokenSecret = crypto.randomBytes(16).toString('hex'),
2. 用于生成token的插件:jwt-simple
文档:https://www.npmjs.com/package/jwt-simple
// 此方式当密钥不对会解码失败得到的值为undefined,可以判断前端传来的token是无效的 try { var decoded = jwt.decode(token, tokenSecret); } catch (error) { console.log(error); //=> 输出:Signature verification failed } console.log(decoded); //=> 输出:用户信息 或者 undefined
二. 注册流程
1. 获得用户uid,可以直接使用账号名,但是要保证唯一性。用户密码需要加密之后再存入数据库
2. 生成新的token(token含用户id加上密钥通过加密算法生成)
3. 查询数据库是否已经存在此用户,如果已存在通知前端告知用户已注册
4. 否则将用户信息,加密密码,token,token过期时间存入数据库
三. 登录流程
1. 获得用户uid,用户密码
2. 生成新的token(token含用户id加上密钥通过加密算法生成)
3. 通过uid和密码查询数据库,如果找不到匹配的说明密码或者用户名错了,告诉前端提示用户
4. 否则找到匹配用户了,之后更新数据库token和token过期时间
5. 通过更新数据库的token返回结果通知用户是否登录成功
四. 验证token流程(方式很多,可以在生成token和设置token过期时间有诸多选择)
// 我采用生成的token密匙固定,token包含用户uid,token不重新登录永不过期,这样就不用判断token过期时间了 // token验证通过上面的jwt.decode此方式可以不用查询用户数据库(也是token存在的意义)
1. 通过前端传上来的token使用密钥进行解码,解码失败token无效,通知用户重新登录
2. 解码成功,查询数据库此用户信息
3. 判断token是否过期,过期验证失效
4. 没过期token验证成功