Node.js + PostgreSQL 用户登录认证实现教程-html教程-PHP中文网

Node.js + PostgreSQL 用户登录认证实现教程

本文详解如何在 Node.js 中使用 PostgreSQL 实现安全、健壮的用户登录认证，重点修复连接池释放错误（pool.release() → client.release()），并提供完整可运行的前后端代码与关键注意事项。

本文详解如何在 node.js 中使用 postgresql 实现安全、健壮的用户登录认证，重点修复连接池释放错误（`pool.release()` → `client.release()`），并提供完整可运行的前后端代码与关键注意事项。

在基于 Node.js 和 PostgreSQL 的登录系统中，一个常见但隐蔽的错误是误用连接池（Pool）对象的 release() 方法——该方法并不存在，正确做法是调用从连接池获取的 client 实例的 client.release() 方法。否则，不仅会导致连接泄漏，还可能触发 HTTP 405（Method Not Allowed）等异常行为（如路由未正确定义或中间件拦截失败），这正是你遇到“页面无法工作”问题的根本原因之一。

以下是一个结构清晰、生产就绪的登录认证实现方案：

✅ 正确的连接管理方式

app.post('/login', async (req, res) => {
    let client;
    const { username, password } = req.body;

    try {
        client = await pool.connect(); // 从连接池获取客户端
        const result = await client.query(
            'SELECT id, username, password FROM hrmanagers WHERE username = $1',
            [username]
        );

        if (result.rows.length === 0) {
            return res.status(401).send('Invalid username or password');
        }

        const user = result.rows[0];
        if (password !== user.password) {
            return res.status(401).send('Invalid username or password');
        }

        // ✅ 认证成功：重定向至目标页面
        res.redirect('/HRpage');
    } catch (err) {
        console.error('Login error:', err);
        res.status(500).send('Internal Server Error');
    } finally {
        if (client) client.release(); // ✅ 关键修复：释放 client，而非 pool
    }
});

⚠️ 其他关键注意事项

密码安全警告：当前示例直接比对明文密码（password !== user.password），绝对不可用于生产环境。务必使用 bcrypt 对密码哈希存储与校验：

npm install bcrypt

const bcrypt = require('bcrypt');
// 登录时校验（假设数据库中 password 字段存的是 bcrypt 哈希值）
const isValid = await bcrypt.compare(password, user.password);

静态文件路由需显式声明：确保 /HRpage 路由与 HTML 文件名严格一致（注意大小写）。你的 HTML 文件名为 hrpage.html，但重定向路径为 /HRpage，而 app.get('/hrpage', ...) 定义的是小写路径 —— 这将导致 404 或 405 错误。请统一命名：
```
app.get('/HRpage', (req, res) => {
    res.sendFile(__dirname + '/hrpage.html'); // ✅ 或改为 HRpage.html 并同步更新文件名
});
```
启用 JSON 解析支持（推荐）：虽然表单提交使用 urlencoded，但为后续扩展（如 API 调用）建议同时启用 JSON 解析：

用于自动切换项目中适合的node 版本
根据 package.json 中的 engines 字段自动检测 Node.js 版本需求，未安装 nvm 时自动安装并切换至对应版本。支持 Windows、macOS、Linux。适用于 Node.js 项目开发、版本切换和环境配置。

下载
```
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: true }));
```
环境变量加载顺序：确保 require('dotenv').config() 在所有依赖引入之前执行，避免 process.env 未定义。
错误日志增强：在 catch 块中添加更详细的上下文（如用户名、时间戳），便于排查认证失败原因。