前言
本文将介绍 npm 包 sails-auth-new 的使用方法。sails-auth-new 是一个基于 sails.js 框架的身份验证和授权系统，是一款非常实用的前端开发工具。本文将从安装开始，详细介绍如何进行配置和使用。
安装
在安装 sails-auth-new 之前，需要先安装 sails.js，如果还未安装，可以通过以下命令进行安装：
npm install sails -g
安装完成后，可以通过以下命令在 sails 项目中安装 sails-auth-new：
npm install sails-auth-new
配置
安装完成后，需要对 sails-auth-new 进行配置。默认情况下，sails-auth-new 已经为 sails 项目中添加了相应的配置，因此，我们只需要在 sails 项目中的 config 文件夹中的 auth.js 文件中进行一些配置即可。
以下是 auth.js 文件的模板：
-- -------------------- ---- -------
------------------- - -
---- -
------- ---------
---------- -----
--
--------- -
-------------- ------------- ----- ---
------------ ------------- ----- ---
---------------- ------------- ----- ---
-------------- ------------- ----- ---
--
-- ---
--JWT 配置
在上述示例代码中，jwt 是一项必填项，需要指定 JWT 的配置信息。secret 用于签名 JWT，需要在实际使用中进行替换；expiresIn 是 JWT 的过期时间，需要根据实际情况进行设置。
Passport 配置
sails-auth-new 中包含多种身份验证和授权策略，其中最常用的是 passport。在上述示例代码中，passport 中包含了四个事件处理函数。这些函数会在相应事件发生时被调用，通过这些函数，可以实现自定义的用户管理逻辑。
身份验证
使用 sails-auth-new 进行身份验证非常简单，只需要通过 passport 选项指定验证策略的名称即可。以下是一个示例：
-- -------------------- ---- -------
----- -------- ---------- ---- -
--- - ------ -------- - - ---------
--- ---- - ----- -------------- ----- ---
-- ------- ------ -------------------- --- --------
--- --------------- - ----- ------------------------------ ---------------
-- ------------------
------ ----------------------- -----------
--- ----- - ---------------- --- ------- -- ----------------------------- -
---------- --------------------------------
---
------ --------------
-在上述示例代码中，我们首先从请求的正文中获取用户提供的电子邮件和密码。然后，使用 User.findOne() 方法查找用户，并通过 sails.bcrypt.compare() 方法验证密码是否正确。最后，如果一切正常，使用 sails.jwt.sign() 方法签发 JWT，将其作为响应发送给客户端。
授权
接下来，我们将介绍如何使用 sails-auth-new 进行授权。
在 sails.js 中，授权的主要方式是使用 policy。policy 是一种中间件，可以在控制器中的方法执行之前对请求进行拦截和处理。可以使用 policy 定义各种规则来限制访问某些页面或资源的权限。以下是一个示例：
module.exports.policies = {
"user/edit": ["jwtAuth"],
// ...
};在上述示例代码中，我们使用了 jwtAuth 策略来限制对 user/edit 页面的访问。除了 jwtAuth 策略之外，sails-auth-new 中还包含了其他一些策略，例如 passportAuth 策略、roleAuth 策略等，这些策略都可以按照上述方式进行配置和使用。
结论
本文介绍了如何使用 npm 包 sails-auth-new 进行身份验证和授权。通过本文的介绍，读者可以了解如何安装、进行配置以及使用 sails-auth-new，为前端开发工作打下更加坚实的基础。希望本文能够对读者有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60056caf81e8991b448e61e4