nodejs渐入佳境[24]-用户权限-express+mongoDB+authtoken

最新推荐文章于 2022-08-04 07:46:15 发布

weixin_34092370

最新推荐文章于 2022-08-04 07:46:15 发布

阅读量124

点赞数

原文链接：http://blog.51cto.com/13784902/2324950

版权

设置用户模版

var UserSchema = new mongoose.Schema({
  email: {
    type: String,
    required: true,
    trim: true,
    minlength: 1,
    unique: true,
    validate: {
      validator: validator.isEmail,
      message: '{VALUE} is not a valid email'
    }
  },
  password: {
    type: String,
    require: true,
    minlength: 6
  },
  tokens: [{
    access: {
      type: String,
      required: true
    },
    token: {
      type: String,
      required: true
    }
  }]
});

UserSchema.methods.generateAuthToken = function () {
  var user = this;
  var access = 'auth';
  //产生token
  var token = jwt.sign({_id: user._id.toHexString(), access}, 'abc123').toString();
//toekn添加到user中
  user.tokens = user.tokens.concat([{access,token}]);
//从新保存到数据库中
  return user.save().then(() => {
    return token;  //返回token
  });
};

var User = mongoose.model('User', UserSchema);

访问url 保存数据

app.post('/users', (req, res) => {
  var body = _.pick(req.body, ['email', 'password']);
  var user = new User(body);

  user.save().then(() => {
    return user.generateAuthToken(); //调用方法，产生auth token并保存。
  }).then((token) => {
    res.header('x-auth', token).send(user); //设置了响应头
  }).catch((e) => {
    res.status(400).send(e);
  })
});

完整代码

var mongoose = require('mongoose');
var express = require('express');
var bodyParser = require('body-parser');
const {ObjectID} = require('mongodb');
var _ = require('lodash');

const validator = require('validator');


const jwt = require('jsonwebtoken');
//app
var app = express();
const port = process.env.PORT || 3000;
//express middleware  Jonson对象与字符串转换。
app.use(bodyParser.json());

//
mongoose.Promise = global.Promise;
//连接mogodb
mongoose.connect(process.env.MONGODB_URI || 'mongodb://localhost:27017/TodoApp');

//模版
var Todo = mongoose.model('Todo',{
    text:{
      type:String,  //类型
      required:true, //必须要有
      minlength:1, //最小长度
      trim:true   //去除空格
    },
    completed:{
      type:Boolean,
      default:false  //默认值
    },
    completedAt:{
      type:Number,
      default:null
    }
});





var UserSchema = new mongoose.Schema({
  email: {
    type: String,
    required: true,
    trim: true,
    minlength: 1,
    unique: true,
    validate: {
      validator: validator.isEmail,
      message: '{VALUE} is not a valid email'
    }
  },
  password: {
    type: String,
    require: true,
    minlength: 6
  },
  tokens: [{
    access: {
      type: String,
      required: true
    },
    token: {
      type: String,
      required: true
    }
  }]
});

UserSchema.methods.toJSON = function () {
  var user = this;
  var userObject = user.toObject();

  return _.pick(userObject, ['_id', 'email']);
};

UserSchema.methods.generateAuthToken = function () {
  var user = this;
  var access = 'auth';
  var token = jwt.sign({_id: user._id.toHexString(), access}, 'abc123').toString();

  user.tokens = user.tokens.concat([{access,token}]);

  return user.save().then(() => {
    return token;  //返回token
  });
};

var User = mongoose.model('User', UserSchema);


//express route
app.post('/todos',(req,res)=>{
//  console.log(req.body);

    //建立对象document
    var todo = new Todo({
        text:req.body.text
    });
    //保存
      todo.save().then((doc)=>{
      res.send(doc);
    },(e)=>{
        res.status(400).send(e);
    });

})
//获取所有属性

app.get('/todos', (req, res) => {
  Todo.find().then((todos) => {
    res.send({todos});
  }, (e) => {
    res.status(400).send(e);
  })
});


//查询id
app.get('/todos/:id', (req, res) => {
  var id = req.params.id;

  if (!ObjectID.isValid(id)) {
    return res.status(404).send();
  }

  Todo.findById(id).then((todo) => {
    if (!todo) {
      return res.status(404).send();
    }

    res.send({todo});
  }).catch((e) => {
    res.status(400).send();
  });
});


//删除
app.delete('/todos/:id', (req, res) => {
  var id = req.params.id;

  if (!ObjectID.isValid(id)) {
    return res.status(404).send();
  }

  Todo.findByIdAndRemove(id).then((todo) => {
    if (!todo) {
      return res.status(404).send();
    }

    res.send({todo});
  }).catch((e) => {
    res.status(400).send();
  });
});

//更新
app.patch('/todos/:id', (req, res) => {
  var id = req.params.id;
  var body = _.pick(req.body, ['text', 'completed']);

  if (!ObjectID.isValid(id)) {
    return res.status(404).send();
  }

  if (_.isBoolean(body.completed) && body.completed) {
    body.completedAt = new Date().getTime();
  } else {
    body.completed = false;
    body.completedAt = null;
  }

  Todo.findByIdAndUpdate(id, {$set: body}, {new: true}).then((todo) => {
    if (!todo) {
      return res.status(404).send();
    }

    res.send({todo});
  }).catch((e) => {
    res.status(400).send();
  })
});


// POST /users
app.post('/users', (req, res) => {
  var body = _.pick(req.body, ['email', 'password']);
  var user = new User(body);

  user.save().then(() => {
    return user.generateAuthToken(); //调用方法，产生auth token并保存。
  }).then((token) => {
    res.header('x-auth', token).send(user); //设置了响应头
  }).catch((e) => {
    res.status(400).send(e);
  })
});

//监听
app.listen(port,()=>{
    console.log(`Start on port ${port}`);
});
module.exports = {
   app,
   Todo
}

测试

1、打开mongoDB > ./mongod -dbpath /Users/jackson/Downloads/mongodb-data
2、运行 >node postman.js
3、打开postman 选择post 输入 >localhost:3000/users
Body中填入：
{
	"email": "zhuimengshaonian05@gmail.com",
	"password" : "123abc!"
}
返回：
{
    "_id": "5bfe6fd7363da36a46a2add5",
    "email": "zhuimengshaonian05@gmail.com",
    "password": "123abc!",
    "tokens": [
        {
            "_id": "5bfe6fd7363da36a46a2add6",
            "access": "auth",
            "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1YmZlNmZkNzM2M2RhMzZhNDZhMmFkZDUiLCJhY2Nlc3MiOiJhdXRoIiwiaWF0IjoxNTQzNDAxNDMxfQ.uBCgcUymEQLY0l5rusBHESLZb23xsrxDD3XwXUn4kNQ"
        }
    ],
    "__v": 1
}

重写toJSON方法

重写后，对象转换为json的方法，只会返回id和email。而不会返回token。

UserSchema.methods.toJSON = function () {
  var user = this;
  var userObject = user.toObject();

  return _.pick(userObject, ['_id', 'email']);
};

测试2

1、打开mongoDB > ./mongod -dbpath /Users/jackson/Downloads/mongodb-data
2、运行 >node postman.js
3、打开postman 选择post 输入 >localhost:3000/users
Body中填入：
{
	"email": "zhuimengshaonian07@gmail.com",
	"password" : "123abc!"
}
返回：
{
    "_id": "5bfe716591e78c6a4ad8c164",
    "email": "zhuimengshaonian07@gmail.com"
}

header:
x-auth →eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1YmZlNzE2NTkxZTc4YzZhNGFkOGMxNjQiLCJhY2Nlc3MiOiJhdXRoIiwiaWF0IjoxNTQzNDAxODI5fQ.wOKNzkls_w_jA5YVkCo0r9gFZ4-KtD6GarRiCDpAPr8

本文链接： https://dreamerjonson.com/2018/11/28/node-24-auth-token/
版权声明： 本博客所有文章除特别声明外，均采用 CC BY 4.0 CN协议许可协议。转载请注明出处！

转载于:https://blog.51cto.com/13784902/2324950

weixin_34092370

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
nodejs渐入佳境[24]-用户权限-express+mongoDB+authtoken

设置用户模版12345678910111213141516171819202122232425262728293031323334353637383940414243var UserSchema = new mongoose.Schema({ email: { type: String, required: true, trim: true, min...
复制链接

扫一扫