该博客介绍了如何在Node.js的Express框架中使用`express-session`和`cookie-parser`中间件来设置和管理用户的会话。通过设置session配置，确保只有经过身份验证的用户才能访问特定路由。登录过程中，当用户名和密码正确时，将用户信息存储在session中，而登出时清除session中的用户信息。
1)引入模块
var session = require('express-session');
var cookieParser = require('cookie-parser');
2)应用cookie及session
app.use(cookieParser());
app.use(session({
resave: true, // don't save session if unmodified
saveUninitialized: false, // don't create session until something stored
secret: 'love'
}));
3)请求时，应用身份验证
app.use(function(req,res,next){
if (!req.session.user) {
if(req.url=="/login"){
next();//如果请求的地址是登录则通过，进行下一个请求
}
else
{
res.redirect('/login');
}
} else if (req.session.user) {
next();
}
});
4)登陆设计
app.get('/login',function(req,res){
res.render("login");
});
app.post('/login',function(req,res){
if(req.body.username=="love" && req.body.password=="love"){
var user = {'username':'love'};
req.session.user = user;
res.redirect('/admin/app/list');
}
else
{
res.redirect('/login');
}
});
app.get('/logout',function(req,res){
req.session.user = null;
res.redirect('/login');
});
扫一扫
1305
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
