前言：本文介绍的是 Feathers.js 的一个 npm 包 @feathersjs/authentication-local 的使用方法。如果您不熟悉 Feathers.js，建议在学习本文之前先阅读一下官方文档。
什么是 @feathersjs/authentication-local
@feathersjs/authentication-local 是 Feathers.js 的一个身份验证插件，它使用本地策略对用户进行身份验证。本地策略是指，用户的用户名和密码以明文的方式存储在服务器端。这种方式简单直接，但安全性相对较低，不适用于对安全性要求较高的应用服务。
本插件提供了以下功能：
- 注册用户
- 登录用户
- 验证令牌
- 发送重置密码邮件
安装 @feathersjs/authentication-local
使用 npm 安装：
npm install @feathersjs/authentication-local
使用 @feathersjs/authentication-local
注册用户
使用该插件注册用户需要执行以下步骤：
- 在 feathers 应用程序中引入本地认证服务：
const auth = require('@feathersjs/authentication-local');
- 创建一个新的本地认证服务，将其添加到 feathers 应用程序中：
app.configure(auth());
- 添加用户：
const user = { username: 'myusername', password: 'mypassword' }; app.service('users').create(user);
登录用户
用于登录用户的 API 路由是 /authentication，使用 Feathers.js 自带的 RESTful Http API。为了使用 local 策略，在客户端请求中需要向 authentication API 提供邮箱和密码。
在 Feathers 应用程序中，使用以下代码完成身份验证请求：
-- -------------------- ---- ------- ----- -------------- - ------------------------------ ----- ------- - - --------- -------- ------ ------------------- --------- ------------ -- ------------------------------ -------------- -- ----------------------------- ---------- ------------ -- ------------------ ----------------- --------展开代码
验证令牌
验证令牌是确认用户是否已经通过验证并获得授权的过程。在使用 Feathers.js 时，可以在应用程序中使用 hook 来保护您的服务。
在顶级应用程序中使用 hook，此 hook 可以像以下示例适用于整个应用程序：
const { authenticate } = require('@feathersjs/authentication').hooks; app.service('messages').hooks({ before: { all: [ authenticate('jwt') ] } });
您还可以在 service 和 method 级别使用 hook：
-- -------------------- ---- ------- ----- - ------------ - - -------------------------------------------- ------------------------------- ------- - ---- --- ----- - ------------------- -- ---- - ------------------- -- ------- - ------------------- -- ------- - ------------------- -- ------ - ------------------- -- ------- - ------------------- - - ---展开代码
这些 hook 将阻止未经身份验证的用户访问服务。
发送重置密码邮件
如果您的应用程序允许用户重置密码，您可以使用 @feathersjs/authentication-local 来发送重置密码邮件。
示例如下：
-- -------------------- ---- ------- ---------------------------- - --------- ------------- --------- ------------ - ----------- -- - ----- ------------ - - ------- --------------- ------ - ------ ---------- - -- -------------------------------------------------- -------------- -- ------------------ -------- ---- ------ ---------- ------------ -- -------------------- ------- ----- -------- ------- -------- --展开代码
总结
本文介绍了 @feathersjs/authentication-local 的使用方法，包括注册用户、登陆用户、验证令牌和发送重置邮件等功能。该插件提供了可靠的本地身份验证服务，并使用简单方便。但是，请注意本地策略的安全性较低，不适用于对安全性要求较高的应用服务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/86392
