在构建 Web 应用程序时，安全是必不可少的一部分。在这个过程中，身份验证和授权管理都是非常重要的方面。本文将介绍如何使用 Express.js 和 MongoDB 让身份验证和授权管理变得更加简单。
身份验证
身份验证是指验证用户的身份是否正确。Express.js 中有许多身份验证中间件，其中最受欢迎的是 Passport.js。Passport.js 支持多种身份验证策略，包括本地，OAuth，OpenID 等等。
安装 Passport.js
要使用 Passport.js 进行身份验证，首先需要安装它。可以使用 npm 进行安装：
--- ------- --------
配置 Passport.js
为了配置 Passport.js，需要添加以下代码：
----- -------- - --------------------
----- ------------- - -----------------------------------
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- -------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---这段代码使用本地策略对用户进行身份验证。当用户尝试登录时，它将在数据库中查找用户，并使用 User 对象验证密码。如果密码正确，将返回 User 对象。
使用 Passport.js 进行身份验证
现在已经初始化了 Passport.js，可以使用它来验证用户的身份了。例如，下面的代码将在路由中使用 Passport.js 进行身份验证：
----- ------- - -------------------
----- -------- - --------------------
----- ------ - -----------------
---------------------
------------------------------ - ---------------- -------- ---
------------- ---- -
------------------
---这里，使用了 passport.authenticate 中间件来验证用户的身份。如果身份验证失败，将重定向到 /login 页面。如果身份验证成功，它将重定向到主页。
授权管理
授权管理是指确定用户是否有权访问应用程序中的特定资源。Express.js 中的授权管理使用角色和权限来确定用户对资源的访问权限。
安装和配置 AccessControl
要管理授权，可以使用 AccessControl 库。安装 AccessControl 可以使用 npm：
--- ------- -------------
安装完成后，需要将其配置为 Express.js 中间件。可以使用以下代码进行配置：
----- ------------- - -------------------------
----- -- - --- ----------------
------------- - ----------- -
-----------------
-------------------
---------------------
-----------------
----------------
-------------------
---------------------
---------------------
------ ---
-----此代码将创建一个角色和权限的定义。该角色定义了两个角色：basic 和 admin。basic 角色允许用户读取和更新自己的资料，而 admin 角色则允许管理员读取、更新和删除任何用户资料。
使用 AccessControl 进行授权管理
现在已经将 AccessControl 配置为 Express.js 中间件，可以将它用于路由。例如，下面的代码将使用 AccessControl 检查用户是否有权访问一个受保护的资源：
----- ------- - -------------------
----- -- - ---------------------------
----- ------ - -----------------
----------------------
---------------------------- - -------- ----- ---
------------------------ -----------
------------- ---- -
---------- -------- ---------------- ---
---这段代码使用了 middleware 方法来检查用户是否有权读取他们自己的资料。如果用户没有相应的权限，将返回 401 错误。如果用户拥有该权限，则将返回资料。
结论
Express.js 和 MongoDB 可以让身份验证和授权管理变得更加简单。Passport.js 和 AccessControl 库是可靠的工具，可以使这两个过程变得更加容易实现。掌握这些工具将使您能够构建更安全的 Web 应用程序。
示例代码
下面是完整的示例代码：
----- ------- - -------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- --- - ------------------------
----- ------------- - -------------------------
----- -- - --- ----------------
----- --- - ----------
----- ---- - -----
----- ------ - -----------
----- ----- - -
- --- -- --------- -------- --------- ----------- ----- ------- --
- --- -- --------- ------- --------- ----------- ----- -------- -------- - ----- ------ - --
--
------------- - ----------- -
-----------------
-------------------
---------------------
-----------------
----------------
-------------------
---------------------
---------------------
------ ---
-----
---------------- --------------
------------------ --------- ----- -
----- ---- - ------------ -- ---------- --- -------- -- ---------- --- ----------
-- ------- -
------ ---------- ------ - -------- ---------- -------- -- ---------- ---
-
------ ---------- ------
-
---
------------------------
---------------------------- --------- ----- ----
-------------------------------
------------------
------------------------------ - -------- ----- ---
------------- ---- -
----- ----- - ---------- ---- ----------- -- --------
---------- ----- ---
---
-------------------
---------------------------- - -------- ----- ---
------------------------ -----------
------------- ---- -
---------- -------- ---------------- ---
---
---------------- -- -- -------------------- --- --------- -- ---- ------------来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/671497b0ad1e889fe2148ee8