node 第八天 使用前后端不分离的方式实现cookie登录验证

  1. 实现cookie登录, 第一次登录成功后, cookie由服务端设置并保存在客户端, 后续访问在cookie过期前 (过期时间由后端设置) 将不需要登录
  2. cookie出现的背景是
    HTTP是无连接的,无状态的, 半双工(http2.0以下), 所以需要一个媒介存在http中, 服务端可以操作, 客户端也可以操作
    就出现了cookie
  3. 纯后端实现cookie登录验证功能
  4. node 后端
const fs = require('fs');
const url = require('url');
const http = require('http');
const querystring = require('querystring');
const path = require('path');

const server = http.createServer((req, res) => {
  let cookie = req.headers.cookie;
  cookie = cookie.replace(/\s/g, '');
  const cookieInfo = querystring.parse(cookie, ';');
  console.log(cookie, cookieInfo);
  res.writeHead(200, { 'content-type': 'text/html' });
  if (req.method.toUpperCase() === 'GET') {
    if (cookieInfo.token === 'abc') {
      fs.readFile('./content.html', (err, data) => {
        if (err) {
          throw err;
        }
        res.end(data, 'utf-8');
      });
    } else {
      fs.readFile('./login.html', (err, data) => {
        if (err) {
          throw err;
        }
        res.end(data, 'utf-8');
      });
    }
  } else {
    req.on('data', chunk => {
      let data = querystring.parse(chunk.toString('utf-8'));
      if (data.user === 'zhang' && data.pw === '123') {
        let date = new Date();
        date.setDate(date.getDate() + 1);
        let expires = date.toUTCString();
        res.writeHead(200, {
          'content-type': 'text/html',
          'set-cookie': [`token=abc; Expires=${expires}; HttpOnly;`, 'koken2=123']
        });
        fs.readFile('./content.html', (err, data) => {
          if (err) {
            throw err;
          }
          res.end(data, 'utf-8');
        });
      } else {
        fs.readFile('./login.html', (err, data) => {
          if (err) {
            throw err;
          }
          res.end(data, 'utf-8');
        });
      }
    });
  }
});
server.listen(3006);
  1. 未登录则返回登录页面
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>登录页</title>
  </head>
  <body>
    <h1>请登录:</h1>
    <form action="http://127.0.0.1:3006/login" method="post" enctype="application/x-www-form-urlencoded">
      <input name="user" type="text" />
      <input name="pw" type="password" />
      <input type="submit" value="登录" />
    </form>
  </body>
</html>
  1. 已登录或有cookie凭证则返回内容页
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>内容页</title>
  </head>
  <body>
    <h1>欢迎您~</h1>
  </body>
</html>
  1. 实现比较简单, 仅是基础流程演示
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值