密码认证的流程在前端开发中是一个必须掌握的技能。为了简化这个过程，npm 社区提供了各种包来帮助我们在应用中快速的实现密码认证。其中，passwordless-mongostore-bcrypt-nodejs-updated 是一款在 Node.js 环境下使用的密码认证 npm 包，下面将介绍如何使用该包完成密码认证的整个过程。
什么是 passwordless-mongostore-bcrypt-nodejs-updated?
passwordless-mongostore-bcrypt-nodejs-updated 是一个 npm 包，它基于 passwordless，并包含了 bcrypt 和 MongoDB，能够提供一个全功能的基于密码认证的登录解决方案。
其中，MongoDB 提供了一个存储认证信息的后端数据库，bcrypt 使用哈希加密技术将密码进行处理，保证密码的安全性。而 passwordless 则提供了与其他外部认证平台（如邮件、短信）集成的能力。
此包所涉及的技术包括了主流的 Node.js、MongoDB 和 bcrypt，因此，对于具备这些技术基础的开发者来说，使用此包是与一般的 Node.js 应用开发相似的。
使用 passwordless-mongostore-bcrypt-nodejs-updated 进行密码认证
下面，我们来详细介绍如何使用 passwordless-mongostore-bcrypt-nodejs-updated 实现基于密码的认证。
安装并配置
在开始使用 passwordless-mongostore-bcrypt-nodejs-updated 之前，确保 Node.js 和 MongoDB 环境已经正确地配置并安装。在确认这两个环境已准备就绪之后，开始安装密码认证的依赖包：
npm install --save-dev passwordless-mongostore-bcrypt-nodejs-updated
在安装完成之后，我们需要在项目中添加一些必要的配置，这些配置可在代码中的 middleware 和 routes 的代码中添加。其中，包含了 MongoDB 的连接参数和 bcrypt 的加密参数。
const passwordless = require('passwordless');
const MongoStore = require('passwordless-mongostore-bcrypt-nodejs-updated')(session);
passwordless.init(new MongoStore(mongoUri, mongoOpts));
在此代码中，我们使用 passwordless-mongostore-bcrypt-nodejs-updated 和 import 导入了 passwordless 包提供的初始化方法以及 MongoStore 包提供的 MongoDB 数据库连接方法。mongoUri 值为 MongoDB 的 URL 地址，mongoOpts 则为连接 MongoDB 的配置参数。
注册用户
接下来，我们需要设置注册新用户的路由。我们将使用 Express 作为应用程序框架，在路由文件中，我们会添加以下代码：
-- -------------------- ---- -------
------------------------ -------- ----- ---- -
--- ---- - ---------------
-- ------ -
-------------------------- -------- ----- -
-- ----- -
-----------------
------ ----------------
-
------ ------------------------
---
- ---- -
--------------------
-
---
这里，我们接受 POST 请求并从请求主体中获取用户的电子邮件地址。之后，我们使用 passwordless 提供的 addUser() 方法来添加用户。
要注意，此时我们还未向用户发出令牌，所以我们还不能让用户真正登录。
发送令牌
在注册用户之后，我们需要向用户发送令牌。在 passwordless-mongostore-bcrypt-nodejs-updated 包中，向用户发送令牌非常简单：
router.post('/sendtoken', passwordless.requestToken({ successRedirect: '/login' }));这段代码只包含了一个使用 requestToken() 方法的路由示例。当代码执行成功时，代码将重定向访问者到 /login。
在这里，我们假设 /login 路由已被正确配置，并通过 passwordless 实现了基于密码的认证。在下一步骤中，我们将深入讨论这个问题。
使用密码进行认证
所以现在，我们需要验证他们的密码。我们需要使用一个 middleware 来控制用户是否有权访问所需的页面。在此例中，我们将假设我们正在保护的路由需要被请求者登录才能访问。这个中间件被用来拦截所有未认证用户的路由并将其重定向到 '/login'。
app.use(passwordless.sessionSupport()); app.use(passwordless.authenticate());
这里，我们成功地将中间件添加到我们的应用程序中。当访问我们想要保护的路由时，前置中间件会验证用户的密码并继续访问资源。
因此，要完整地实现基于密码的登录，我们需要使用 passwordless-mongostore-bcrypt-nodejs-updated 包提供的所有方法。我们在此例中展示的路由和中间件只是例子，但在实际应用中，要根据自己的需要进行实现和配置。
示例代码
以下示例代码展示了如何在 Node.js 应用程序中使用 passwordless-mongostore-bcrypt-nodejs-updated 包进行基于密码的认证。
-- -------------------- ---- -------
----- ------------ - ------------------------
----- ---------- - ------------------------------------------------------------------
-- --- ------------ --- ------- -----
--------------------- ---------------------------------------- - ---------------- ---- ---
---------------------------------------
-------------------------------------
-- -----
-------------------- ------------- ---- -
-- ------- -------------- --- ----------- -- --------------------- - -- -
------------------------------------ ----------------
----------
----------------------------
-------
-
-----------------------
---
-
---
-- ----
------------------------- ------------- ---- -
--- ----------- - ---------
-------------------------------------------- ------------- -------
--------
----------------------------
-------
-
--- ----------- - -
----- ----- ----- ------
--- -----------
-------- ----- ----- -------------- -------
----- ------------- -- ---- ------ --------- - -----
-
--------------------------------- --------------- --------- -
-- ------- -
----------------------------
-------
- ---- -
---------------------- -------- ------ ---- -- ---- ------ ---
-
---
---
---
-- --------
----------------- --------------------------- ------------- ---- -
-----------------------
---
结论
在此文章中，我们一步步地讲解了如何使用 passwordless-mongostore-bcrypt-nodejs-updated npm 包实现基于密码的登录认证。虽然这个过程非常有用，但实际上计算机安全不仅仅限于密码认证。有关复杂的安全主题和高级认证，建议阅读更多资料或咨询与安全相关的企业或开放团体。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600568d581e8991b448e4950