nodejs怎麼登陸後台

作為一個實作伺服器端JavaScript運作環境的開發工具，Node.js逐漸得到了廣泛的應用。 Node.js提供了一種以事件驅動方式編寫網路應用程式的方法，讓開發人員能夠輕鬆地建立伺服器，建立基於Web的應用程式。

在許多網路應用程式中，使用者登入是一個非常重要的部分。管理員需要登入後台管理系統進行資料和業務的管理。因此，在Node.js中，實作基本的登入認證是必要的，這個過程需要進行使用者身分認證、回話管理等一系列操作。

本文將介紹Node.js中的一些常見的登入認證方法，包括使用中間件、使用session會話管理，以及使用JSON Web Token（JWT）實現token認證。

使用中間件

在Node.js中，中間件是一個重要的概念，它能夠處理HTTP請求，並允許修改回應以及決定將請求傳遞給下一個中間件。因此，實現登入功能也可以透過中間件來完成。

使用中間件的最大的好處就是可以提高程式碼的可讀性和可維護性。同時，也能夠減少程式碼的重複模組。

程式碼範例：

const express = require('express');
const app = express();
const port = 3000;

//中间件
app.use(express.urlencoded({extended: false}));
app.use(express.json());

//登录页面
app.get('/login', function(req, res) {
  res.sendFile(__dirname + '/login.html');
});

//登录验证
app.post('/login', function(req, res){
  const username = req.body.username;
  const password = req.body.password;

  if(username === 'admin' && password === '123456'){
    // 验证成功，则可以将用户信息存储到session中
    req.session.userinfo = req.body;
    res.send('登录成功');
  }else{
    res.send('用户名或密码错误！');
  }
});

app.listen(port, function(){
  console.log(`Server is running on port ${port}`);
});

在上面的程式碼中，我們使用了express中間件來處理HTTP請求和回應，並使用express-session中間件對使用者會話進行管理。

使用session會話管理

在Web開發實務中，session是指在伺服器端儲存資訊的一種機制。它以key-value的形式存儲，key是sessionID，而value是一個JSON格式的對象，可以儲存使用者的識別資訊、權限資訊等。

Node.js中實作基本的會話管理需要使用express-session中介軟體。使用express-session中間件時，需要設定一個參數secret用於簽名，這樣可以保證session的安全性。同時，需要設定resave參數和saveUnitialized參數為false，這可以避免session的重寫和儲存未初始化的session。

程式碼範例：

const express = require('express');
const app = express();
const session = require('express-session');
const port = 3000;

//使用express-session中间件
app.use(session({
  secret: 'sessiontest',
  resave: false,
  saveUnitialized: false,
  cookie: {
    maxAge: 1000 * 60 * 30
  }
}));

// 登录页面
app.get('/login', function(req, res) {
  res.sendFile(__dirname + '/login.html');
});

//登录验证
app.post('/login', function(req, res){
  const username = req.body.username;
  const password = req.body.password;

  if(username === 'admin' && password === '123456'){
    // 验证成功，则可以将用户信息存储到session中
    req.session.userinfo = req.body;
    res.send('登录成功');
  }else{
    res.send('用户名或密码错误！');
  }
});

//后台页面
app.get('/admin', function(req, res){
    // 验证session中是否存储了用户信息
    const userinfo = req.session.userinfo;
    if(userinfo && userinfo.username){
        res.sendFile(__dirname + '/admin.html');
    }else{
        //如果未存储，则重定向到登录页面
        res.redirect('/login');
    }
});

app.listen(port, function(){
  console.log(`Server is running on port ${port}`);
});

使用JSON Web Token（JWT）實作token認證

除了使用session來管理使用者登入狀態之外，還可以使用JSON Web Token（ JWT）實作token認證。 JWT是一種輕量、安全、靈活的身份驗證協定。在該協定中，伺服器產生一個包含使用者資訊的token，然後將該token傳回給客戶端。後續的請求都需要在HTTP頭中攜帶該token。

使用JWT的好處在於它不需要在伺服器上儲存使用者訊息，而是將使用者資訊編碼到token中，這樣就減輕了伺服器的儲存壓力。同時，由於token包含了使用者訊息，因此可以在客戶端和伺服器端之間輕易地傳遞使用者身分資訊。

要使用JWT，需要使用jsonwebtoken庫來實現查詢操作，該程式庫可以在node.js中工作和瀏覽器中工作。在使用jsonwebtoken時，需要設定一個金鑰和有效期，以確保產生的token可以被認證和被接受。

程式碼範例：

const express = require('express');
const jwt = require('jsonwebtoken');
const app = express();
const port = 3000;

//生成Token
app.post('/login', function(req, res){
  const username = req.body.username;
  const password = req.body.password;

  if(username === 'admin' && password === '123456'){
    const userinfo = {
      name: username
    }
    //在jsonwebtoken中生成Token
    jwt.sign(userinfo, 'secretkey', {expiresIn: '10min'}, function(err, token){
      if(err) throw err;
      res.json({
        token: token
      });
    })
  }else{
    res.send('用户名或密码错误！');
  }
});

// 验证Token
app.get('/admin', verifyToken, function(req, res){
  res.sendFile(__dirname + '/admin.html');
});

//中间件，用于验证Token
function verifyToken(req, res, next){
  //从请求头中获取Token
  const bearerHeader = req.hearders['authorization'];
  if(typeof bearerHeader !== 'undefined'){
    const bearerToken = bearerHeader.split(' ')[1];
    // 在jsonwebtoken中验证Token
    jwt.verify(bearerToken, 'secretkey', function(err, data){
      if(err) res.sendStatus(403);
      req.userinfo = data;
      next();
    });
  }else{
    res.sendStatus(403);
  }
};

app.listen(port, function(){
  console.log(`Server is running on port ${port}`);
});

透過上述的方法，我們可以在Node.js中實作基本的登入認證功能。可以根據具體的業務需求來選擇不同的方案。同時，也需要注意登入的安全性和穩定性，以確保不會出現漏洞和損壞用戶資料。

以上是nodejs怎麼登陸後台的詳細內容。更多資訊請關注PHP中文網其他相關文章！