Express.js 实现 session 与登录验证-JavaScript中文网-JavaScript教程资源分享门户

Express.js 实现 session 与登录验证

在 Web 应用程序中，使用 session 和登录验证功能是很常见的。它们可以提供额外的安全性和用户体验，但也需要仔细实现。本文将介绍如何使用 Express.js 实现 session 和登录验证，并提供示例代码进行演示。

什么是 session

Session 是 Web 应用程序中的一种机制，用于在服务器和客户端之间存储会话信息。会话信息可以是用户登录状态，购物车中的物品等。通常，服务器会将一个唯一的会话 ID 发送给客户端的浏览器。浏览器在随后的所有请求中都会发送该 ID，以便服务器能够将请求与正确的会话信息进行匹配和处理。

Express.js 中的 session

在 Express.js 中，可以使用 express-session 中间件来实现 session。express-session 中间件提供了一个会话对象，该对象存储在服务器端，可以存储任何信息，例如用户 ID、权限、购物车等。在客户端的浏览器中，会将此会话 ID 存储在 cookie 中。这样，浏览器在以后的请求中都会发送 cookie，以便服务器可以识别用户并检索相关的会话信息。

以下是如何在 Express.js 应用程序中使用 express-session。

首先，需要安装 express-session，可以使用以下命令：

--- ------- ---------------

然后，可以在 Express.js 应用程序中使用以下代码来配置和使用 express-session：

----- ------- - ---------------------------
----- --- - ----------

-----------------
  ------- ------------------ -- --------
  ------- ------
  ------------------ ----
----

-- -- -------
------------ ----- ---- -- -
  -- ---------------------- -
    ---------------- ---------------------------
  - ---- -
    ------------- ---- -- --- ------
  -
---

-- -- ------- -
------------------ ----- ---- -- -
  -- ------------
  -- --------- --- ------- -- -------- --- ------ -
    -------------------- - -----
    -------------------- - ---------
    ---------------- -- ----------------
  - ---- -
    ------------------- -------- -- ------------
  -
---

-- -- -------
------------------- ----- ---- -- -
  ---------------------- -- -
    ----------------- ------ -------
  ---
---

在上面的例子中，app.use() 函数配置了 express-session 中间件。secret 选项是一个密钥，用于对 session 数据进行加密和解密。resave 和 saveUninitialized 选项是 session 配置选项，用于控制 session 数据和 cookie 的创建和存储。

在 app.get() 函数中，使用 req.session 访问会话数据，检查用户是否已登录。

在 app.post('/login') 函数中，使用 req.session.loggedIn 和 req.session.username 存储用户信息，并将 cookie 发送回客户端。

在 app.post('/logout') 函数中，使用 req.session.destroy() 函数销毁该用户的 session，以便撤销用户的登录状态。

什么是登录验证

登录验证是一种安全机制，用于保护 Web 应用程序中的受限内容。它要求用户提供一个有效的用户名和密码，以便登录并访问受保护的内容。

Express.js 中的登录验证可以通过多种方式实现。以下是一种基于 session 实现的简单方法。

首先，需要在用户登录时验证其凭据。这可以在 app.post('/login') 函数中实现，并在如下代码中实现：

------------------ ----- ---- -- -
  -- ------------
  -- --------- --- ------- -- -------- --- ------ -
    -------------------- - -----
    -------------------- - ---------
    ------------------
  - ---- -
    ------------------- -------- -- ------------
  -
---

在上面的例子中，使用 if (username === 'admin' && password === '123') 检查用户名和密码是否正确。如果正确，设置 req.session.loggedIn 和 req.session.username，并使用 res.redirect() 将用户重定向到主页。

在 Express.js 应用程序中，可以使用以下代码防止未经授权的用户访问受保护的内容：

-- ------
----------------- ----- ---- -- -
  -- ---------------------- -
    ----------------- -- --- ----- --------
  - ---- -
    -----------------------
  -
---

在上面的例子中，当用户尝试访问 /admin 路径时，检查 req.session.loggedIn 是否为真。如果为真，则返回欢迎信息。否则，将用户重定向到登录页。

总结

本文介绍了如何使用 Express.js 实现 session 和登录验证，提供了示例代码进行演示。使用 session 可以存储会话信息，例如用户 ID 和购物车。登录验证可以保护受限内容并提高安全性。在构建 Web 应用程序时，了解如何使用 session 和登录验证是一个重要而有用的工具。

来源：JavaScript中文网，转载请联系管理员！本文地址：https://www.javascriptcn.com/post/6583b11ad2f5e1655de85dbd