npm 包 `de-auth-server` 使用教程-JavaScript中文网-JavaScript教程资源分享门户

简介

de-auth-server 是一款 npm 包，用于实现身份验证和小规模授权。通过该包，我们可以很容易地搭建一个简单的身份验证服务器，并实现登录、注销、获取用户信息等基础功能。

安装

在使用 de-auth-server 之前，我们需要将其安装为 npm 依赖包。在终端输入以下命令完成安装：

npm install de-auth-server --save

使用

启动服务器

通过以下代码，我们可以启动一个默认配置的身份验证服务器：

const DeAuthServer = require('de-auth-server');
const authServer = new DeAuthServer();
authServer.start();

默认情况下，服务器会监听本地的 3000 端口。如果需要更改端口号，可以在初始化 DeAuthServer 实例时传入配置参数：

const config = {
  port: 8080 // 指定监听端口号
};
const authServer = new DeAuthServer(config);
authServer.start();

注册用户

在服务器启动之后，我们可以向服务器中注册用户，以便用户在登录时进行身份验证。

authServer.registerUser('Alice', '123456');
authServer.registerUser('Bob', 'abcdef');

以上代码向服务器中注册了两个用户，分别为用户名为 Alice 和 Bob 的两个用户。用户的密码分别为 123456 和 abcdef。

-- -------------------- ---- -------
----- -------- - --------
----- -------- - ---------
--------------- -
  ------- -------
  -------- -
    --------------- ------------------
  --
  ----- ---------------- --------- -------- --
----------- -- -------------------- -- -
  -- ------------- -
    -- ------- -----
    --------------------------------- -----------
  - ---- -
    -------------------------
  -
---

该代码向服务器发起一次 POST 请求，并在请求体中携带用户名和密码。在服务器成功验证用户信息之后，会返回一个 token 值，客户端需要将该 token 保存下来，以便在之后访问需要授权的资源时进行验证使用。

控制访问

在已经完成登录并获得 token 的情况下，我们可以通过以下代码访问需要授权的资源：

const authToken = localStorage.getItem('authToken');
fetch('/protected-resource', {
  headers: {
    'Authorization': `Bearer ${authToken}`
  }
}).then(res => res.json()).then(res => {
  // 成功获取到受保护的资源
});

以上代码中，客户端向服务器发起一次 GET 请求，并在请求头中携带 token 值。在服务器验证该 token 合法之后，会响应请求并返回受保护的资源。

获取用户信息

当我们已经完成登录并获得 token 的情况下，需要获取用户信息时，可以通过以下代码实现：

const authToken = localStorage.getItem('authToken');
fetch('/userinfo', {
  headers: {
    'Authorization': `Bearer ${authToken}`
  }
}).then(res => res.json()).then(res => {
  // 获取到当前登录用户信息
});

以上代码向服务器发起一次 GET 请求，并在请求头中携带 token 值。在服务器验证该 token 合法之后，会响应请求并返回当前登录用户的信息。

小结

de-auth-server 是一个简单但功能强大的身份验证 npm 包，通过它，我们可以很容易地实现身份验证和小规模授权。在学习使用该包时，我们学会了如何启动一个默认配置的身份验证服务器、如何注册用户、如何登录并获取 token、如何控制访问、以及如何获取当前登录用户的信息。这些内容可以帮助我们更好地理解和应用该库，并为我们在实际开发中进行身份验证提供便利。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/60055d1581e8991b448daaae