Express.js 是一个流行的轻量级 Node.js 框架，其灵活性和可扩展性使其成为 Web 应用程序开发的首选。在任何应用中，身份验证都是至关重要的，因此在此文章中，我们将探讨如何利用 Express.js 进行身份验证。
什么是身份验证？
身份验证是指确认用户身份的过程。在 Web 开发中，身份验证通常涉及用户输入凭证以确认其身份。例如，登录表单可能会要求用户输入用户名和密码，然后验证这些凭据以确定用户是否有权访问特定的资源。
Express.js 身份验证的重要性
通过实现身份验证，您可以确保只有经过认证的用户才能访问您的应用程序，从而保护用户数据和敏感信息。在许多情况下，未经身份验证的用户可能会试图执行未经授权的操作，例如更改其他用户的帐户信息或访问他人的私人数据，这很危险。
如何使用 Express.js 进行身份验证
为了利用 Express.js 进行身份验证，您需要安装和配置几个依赖项。以下是一些必要的依赖项：
- Passport.js：Passport.js 是一个流行的身份验证库，其中包括各种身份验证策略，使您可以进行多种身份验证方法，例如本地、OAuth 和 OpenID 等。
- express-session：此模块使用会话来跟踪用户，用户会话是流程中的标识符。会话数据存储在服务器上，用户只是在 cookie 中存储了一个 ID。
- cookie-parser：此模块用于解析 cookie，用于检查登录状态。
接下来，我们将演示如何使用 Express.js 和上述依赖项来实现身份验证。
步骤 1：安装所需的依赖项
首先，我们需要安装 Passport.js、express-session 和 cookie-parser：
npm install passport npm install express-session npm install cookie-parser
步骤 2：设置 Express.js 应用程序
在您的 Express 应用程序中，您需要添加以下依赖项：
const express = require("express");
const session = require("express-session");
const cookieParser = require("cookie-parser");
const passport = require("passport");
const LocalStrategy = require("passport-local").Strategy;
const bodyParser = require("body-parser"); // 解析 post 请求的请求体您还需要设置 Passport.js，该设置应位于上面的依赖项之后：
-- -------------------- ---- -------
-- ----------- --
---------------- --------------
------------------ --------- ----- -
-- ----- ------
-
---
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
-- ----- -----------
---------- ------
---
-- ---------- ------
----- --- - ----------
-- ------ ----
------------------------
-- ----
-----------------
------- ------------
------- ------
------------------ ----
----
-- ----------- ------------
-------------------------------
----------------------------
-- ---- ------
------------------------------- --------- ----- ----步骤 3：创建路由和登录和注册页面
您需要创建适当的路由来处理用户登录和注册请求。下面是一个简单的登录路由示例：
app.post("/login", passport.authenticate("local", {
successRedirect: "/dashboard",
failureRedirect: "/login",
failureFlash: true
}), function(req, res) {
// 如果身份验证成功，则不需要任何东西
});在上面的示例中，authenticate() 方法采用 LocalStrategy 和提供的登录用户名和密码以及成功和失败的回调。如果身份验证成功，则用户将重定向到 /dashboard 页面，否则将重定向到 /login，并且 failureFlash 选项会在重定向期间显示错误消息。
步骤 4：登录和注册页面的设置
为登录和注册请求创建适当的表单和路由。下面是一个简单的登录表单示例：
<form action="/login" method="post"> <input type="text" name="username" placeholder="Username"> <input type="password" name="password" placeholder="Password"> <input type="submit" value="Log in"> </form>
类似地，您应该创建一个这样的注册表单，其路由会将用户提供的凭据添加到数据库中：
<form action="/register" method="post"> <input type="text" name="username" placeholder="Username"> <input type="password" name="password" placeholder="Password"> <input type="password" name="confirmPassword" placeholder="Confirm Password"> <input type="submit" value="Register"> </form>
步骤 5：实现特定于应用程序的配置
在实现完基本的身份验证后，您需要根据应用程序的要求进行配置。例如：
- 用户名和密码的存储：您需要创建一个数据库，将用户提供的凭据添加到其中，并相应地更新身份验证路由。
- 身份验证策略：您可以选择使用不同的身份验证策略，例如 OAuth 或 OpenID，具体取决于您的应用程序中使用的身份验证方法。
- 用户会话集成：如果您使用的是某种密钥管理服务，可以将会话集成到其中，以实现更高级的会话管理功能。
结论
身份验证是应用程序一个很重要的组成部分，因此必须仔细处理。在此文章中，我们向您展示了如何使用 Express.js 和 Passport.js 来实现身份验证。我们希望这些指南可以帮助您开始构建安全可靠的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/674c2c3114b275ea6fe791ee