Express.js 是一款 Node.js 的 Web 应用开发框架，它提供了整合路由、处理 HTTP 请求、数据渲染等 Web 应用开发中常见的功能。在实际应用开发中，用户认证与授权是前端应用不可或缺的组成部分， Express.js 也提供了一些与认证、授权相关的中间件和库，可以帮助开发者快速实现相关功能。
理解认证和授权的概念
在开始编写认证授权代码之前，我们需要先理解认证和授权的概念。简单来说，认证是验证用户身份的过程，通常通过用户名和密码完成。而授权则是一系列的用户权限管理，例如：身份验证、权限设置、角色分配等。相比于认证，授权更加复杂，需要根据不同的角色、权限控制用户访问资源的能力。
Express.js 中间件的使用
使用 Express.js 来开发 Web 应用时，可以使用中间件来处理 HTTP 请求和响应，在中间件中进行认证和授权的操作。在 Express.js 中，中间件是一种可以处理 HTTP 请求和响应的函数，查看所有中间件请到 Express.js 中间件官网。
下面是 Express.js 中间件的基本使用方式：
----- ------- - ------------------- ----- --- - ---------- -- ----- ----- ------------ - -------- ----- ---- ----- - -- ---- ------- -- -- --------- ----------------------
我们可以编写一些中间件函数来完成不同的操作，例如：验证用户是否已登录、检查用户是否有访问权限等。
常见的认证/授权方式
在实际项目开发中，有很多种认证/授权方式，下面列举一些常见方式：
基于 session 的认证/授权
基于 Session 的认证/授权方式（以下简称 Session 方式）是前后端较为常用的一种，它的基本思想是客户端（浏览器）访问服务器时，登录验证通过后服务器会为客户端维护一份 Session（会话状态），之后客户端每次访问时都需要携带 Session 信息，才能访问服务器的受限资源。
Session 方式下，服务器端保存了用户的认证信息，每次请求时需要校验 Session 中的信息和请求中的信息是否一致，来实现用户访问的控制，常用的 Session 存储方式有内存、Cookie、数据库存储等。
下面是一个使用 Session 的示例代码：
----- ------- - -------------------
----- ------- - ---------------------------
----- --- - ----------
-- -- ------- ---------- - ------- -----
-----------------
------- --------------
------- ------
------------------ ----
----
-- ------------
----- -------------- - ----- ---- ----- -- -
-- ------------------- -
------ -----------------------
-
-------
--
-- ------- -------
----------------- ----- ---- -- -
---------------- - -----------
--------------- -------------
---
-- --------
-------------------- --------------- ----- ---- -- -
-------------------- -- ------ --- -----------
---
---------------- -- -- -
------------------- ------- -- ------------------------
---基于 Token 的认证/授权
基于 Token 的认证/授权方式（以下简称 Token 方式）是一种采用无状态的方式来验证用户身份和授权的方法。它的基本思想是通过客户端（通常是浏览器）在发送请求时带上一个携带有权限信息的 Token（令牌），服务器端收到请求时使用 Token 来验证用户身份和授权状态。
Token 方式下，客户端保存了用户的认证信息，每次请求时都会带上 Token 信息，服务器通过解析 Token 接收到客户端的认证信息和授权状态来处理请求，可以减少服务器的验证负担，并且可以在多个服务间共享认证信息。
下面是一个使用 Token 的示例代码：
----- ------- - -------------------
----- --- - ------------------------
----- --- - ----------
-- -----
----- -------------- - ----- ---- ----- -- -
----- ------------------- - --------------------------
-- --------------------- -
----- ----- - --------------------------- ------
----------------- -------------- ------- ----- -- -
-- ------- -
------ --------------------
-
-------- - -----
-------
---
- ---- -
--------------------
-
--
-- ----
------------------ ----- ---- -- -
-- ------
----- ---- - -
--- --
----- ----------
--
-- ---------------------------
-- -- ---------- - -
----- ----- - -------------- -------------- - ---------- ---- ---
-- - ----- -----
---------- ----- ---
---
-- --------
-------------------- --------------- ----- ---- -- -
-------------------- -- ------ --- -----------
---
---------------- -- -- -
------------------- ------- -- ------------------------
---总结
本篇文章介绍了如何使用 Express.js 实现基本的认证授权功能，并介绍了 Session 和 Token 两种常见的认证授权方式。其中，认证授权是前端开发不可或缺的组成部分，具有较高的指导意义。本文呈现较为详细的代码示例，对于刚接触认证授权的前端开发者来说具有一定的参考价值。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6486c1d648841e9894548fb4