ノードはトークンベースの認証を実装します-jsチュートリアル-php.cn

ノードはトークンベースの認証を実装します

不言

リリース： 2018-04-10 15:05:11

オリジナル

1744 人が閲覧しました

この記事では主にトークンベースの認証を実装するためのノードを紹介します。必要な友達は参考にしてください。私は最近トークンベースの認証を研究し、このメカニズムを私の個人プロジェクトに統合しました。現在、多くの Web サイトの認証方法は、従来のセッション + Cookie からトークン検証に移行しています。従来の検証方法と比較して、トークンは優れたスケーラビリティとセキュリティを備えています。

従来のセッション + Cookie 認証

HTTP はステートレスであるため、ユーザーの ID を記録しません。ユーザーがアカウントとパスワードをサーバーに送信した後、バックグラウンドで検証は通過しますが、ステータスは記録されないため、次のユーザーのリクエストでは引き続き ID を検証する必要があります。この問題を解決するには、サーバー側でユーザーの ID を含むレコード (セッション) を生成し、このレコードをユーザーに送信して、ユーザーのローカル領域 (つまり Cookie) に保存する必要があります。。次に、ユーザーのリクエストによってこの Cookie が送信され、クライアントの Cookie とサーバーのセッションが一致する場合、ユーザーの ID 認証が成功したことになります。

トークンの本人確認

プロセスは大まかに次のとおりです:

例

ユーザーが初めてログインするときに、アカウントとパスワードをサーバーに送信します、サーバー検証に合格し、対応するトークンを生成します。コードは次のとおりです:

const fs = require(&#39;fs&#39;);
const path = require(&#39;path&#39;);
const jwt = require(&#39;jsonwebtoken&#39;);
//生成token的方法
function generateToken(data){
  let created = Math.floor(Date.now() / 1000);
  let cert = fs.readFileSync(path.join(__dirname, &#39;../config/pri.pem&#39;));//私钥
  let token = jwt.sign({
    data,
    exp: created + 3600 * 24
  }, cert, {algorithm: &#39;RS256&#39;});
  return token;
}

//登录接口
router.post(&#39;/oa/login&#39;, async (ctx, next) => {
  let data = ctx.request.body；
  let {name, password} = data;
  let sql = &#39;SELECT uid FROM t_user WHERE name=? and password=? and is_delete=0&#39;, value = [name, md5(password)];
  await db.query(sql, value).then(res => {
    if (res && res.length > 0) {
      let val = res[0];
      let uid = val[&#39;uid&#39;];
      let token = generateToken({uid});
      ctx.body = {
        ...Tips[0], data: {token}
      }
    } else {
      ctx.body = Tips[1006];
    }
  }).catch(e => {
    ctx.body = Tips[1002];
  });

});

ログイン後にコピー

ユーザーは検証を通じて取得したトークンをローカルに保存します:

store.set(&#39;loginedtoken&#39;,token);//store为插件

ログイン後にコピー

クライアントがインターフェースをリクエストした後ID 検証が必要な場合、トークンが配置されます。リクエストヘッダーがサーバーに渡されます:

service.interceptors.request.use(config => {
  let params = config.params || {};
  let loginedtoken = store.get(&#39;loginedtoken&#39;);
  let time = Date.now();
  let {headers} = config;
  headers = {...headers,loginedtoken};
  params = {...params,_:time};
  config = {...config,params,headers};
  return config;
}, error => {
  Promise.reject(error);
})

ログイン後にコピー

サーバーはトークンをインターセプトし、ログインを必要とするすべてのインターフェイスの有効性を検証します。

function verifyToken(token){
  let cert = fs.readFileSync(path.join(__dirname, &#39;../config/pub.pem&#39;));//公钥
  try{
    let result = jwt.verify(token, cert, {algorithms: [&#39;RS256&#39;]}) || {};
    let {exp = 0} = result,current = Math.floor(Date.now()/1000);
    if(current <= exp){
      res = result.data || {};
    }
  }catch(e){

  }
  return res;

}

app.use(async(ctx, next) => {
  let {url = &#39;&#39;} = ctx;
  if(url.indexOf(&#39;/user/&#39;) > -1){//需要校验登录态
    let header = ctx.request.header;
    let {loginedtoken} = header;
    if (loginedtoken) {
      let result = verifyToken(loginedtoken);
      let {uid} = result;
      if(uid){
        ctx.state = {uid};
        await next();
      }else{
        return ctx.body = Tips[1005];
      }
    } else {
      return ctx.body = Tips[1005];
    }
  }else{
    await next();
  }
});

ログイン後にコピー

この例で使用されている公開鍵と秘密鍵は、自分で生成できます。操作は次のとおりです。