在网站开发过程中，请求授权一直都是一个常见的问题。在 Express.js 中，我们可以轻松地为请求添加授权验证，以确保只有经过身份验证的用户才能访问受保护的资源。本文将介绍在 Express.js 中如何处理请求授权，帮助读者深入学习和掌握这一技术，并提供相关示例代码。
什么是授权？
授权是验证请求者是否有访问资源的权限的过程。在 Web 应用程序中，授权通常是基于用户登录到系统的凭据进行的。如果请求者没有提供有效的凭据，则应用程序将拒绝访问受保护的资源。
授权通常涉及以下步骤：
用户向应用程序发出请求。
应用程序将请求与已保存的用户凭据进行比较。
如果凭据有效且用户有适当的权限，则应用程序将允许访问资源。
否则，应用程序将拒绝访问资源，并返回错误信息。
Express.js 中的身份验证
在 Express.js 中，我们可以使用中间件来处理请求授权。中间件是 Express.js 程序中定义的函数，用于处理某个特定请求/响应过程中的逻辑。在下面的代码示例中，我们将使用 passport.js 中间件来提供基本的身份验证。
-- -------------------- ---- -------
----- -------- - -------------------
----- ------------- - ----------------------------------
------------------------------
---------------------------
-- ------------------
-------- ------------------------ ---- ----- -
-- ----------------------- -
------ ------
-
----------------------
-
---------------- ------------------------ --------- ----- -- -
-------------- --------- -------- -- ----- ----- -- -
-- ----- -
------ ---------
-
-- ------- -
------ ---------- ------
-
-- -------------- --- --------- -
------ ---------- ------
-
------ ---------- -----
--
---
-- -------- -------------
----------------------------- ----- -- -
---------- --------
--
-- -----------------
----------------------------- ----- -- -
----------------- ----- ----- -- -
--------- -----
--
--
------------------
------------------------------ - ---------------- --- ---
----- ---- -- -
--------------------------
-
-
--------------------- -------------------- ----- ---- -- -
----------------- -- --- ------------
--在上面的示例代码中，我们使用了 passport.js 中间件来处理身份验证。当用户尝试登录时，我们检查其提供的用户名和密码是否与数据库中保存的匹配。如果成功，则我们将用户的凭证存储在会话中并通过调用 done 回调返回用户信息。如果失败，则我们返回错误消息。
在每个后续请求中，我们可以使用 ensureAuthenticated 中间件来确保用户已经通过身份验证。如果用户未经身份验证尝试访问受保护的页面，则中间件将重定向到登录页面，并返回错误信息。
结论
通过本文的介绍，我们了解了在 Express.js 中如何处理请求授权。使用基本身份验证和 passport.js 中间件，可以轻松地确保只有经过身份验证的用户才能访问受保护的资源。有了这些知识和技能，你可以在你的 Node.js 项目中添加简单而有效的身份验证，以确保只有经过授权的用户能够使用受保护的资源。
参考资料
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6731b9da0bc820c5823a199d