Question

我目前正在使用Node.js和Express.js构建网络应用。

我正在寻找一种在我的主app.js文件中使用用户名和密码进行简单服务器端身份验证的方法，该文件正在post监听http://www.domain.com/login请求：

app.js

app.post('/login', function(req, res) {
  // some server-side code for a username and password
}

在客户端，我有一个带有用户名和密码的简单登录表单。此表单将发布到服务器：

的index.html

<form method="post" action="/login">
<input type="text" id="user" name="user" />
<input type="password" id="pass" name="pass" />
<button type="submit">Login</button>
</form>

我希望在没有使用任何ExpressJS插件的情况下实现。

编辑：所以我的问题是，如何在ExpressJS和NodeJS中实现简单的用户名和密码验证？

Answer 1

使用ExpressJS会话，您可以保留会话cookie。您需要cookieParser和会话存储。但是，如果您不想扩展此ExpressJS功能（这是我从您的消息中理解的），您应该使用令牌或秘密临时字符串管理您自己的会话。

虽然我强烈建议您使用ExpressJS会话，但如果没有ExpressJS cookie，您应该这样做。

在每次登录时，创建一个唯一的令牌并存储它以供将来查找。
在每个请求上，从客户端发送该令牌并在服务器上进行检查。如果令牌无效，则重定向到登录

以下是登录代码示例：

app.post("/login", function(req, res) {
    if(req.body.username && req.body.password) {
        // check username and password
        if(authenticated) {
            // create a token and store it with the current date (if you want it to expire)
            var token = generateAndStoreRandomString(req.body.username);
            res.redirect("http://your.domain/path?token=" + token);
            return;
        }
        // Do something if username or password wrong
    }
    // Do something if no username or password
});

现在，每次请求：

app.get("somePath", function(req, res) {
    if(!req.query.token) {
        res.redirect("http://your.domain/login");
        return;
    }
    // Check token in database, if it exists and it hasn't expired
    if(!authenticated) {
        res.redirect("http://your.domain/login");
        return;
    }
    // The user is authenticated. Do the actions required by "somePath"
});

尝试让进程每隔一段时间清理过期的令牌，因为它们最终会累加起来。如果您想使用ExpressJS cookieParser和会话存储，那么有很多文章和示例。如果您遇到麻烦，请发布另一个问题。

我会重复一遍，尝试使用ExpressJS会话。如果您使用http而不是https，则此方法很容易被劫持。

Answer 2

这很简单。 ExpressJS是一个超小型框架，它构建在Node.js中的基本http服务器的顶部，并连接一个节点模块。

要创建身份验证系统，您将使用会话。首先，您需要调用此行：

app.use(express.cookieSession());

然后，您将能够使用req.session来存储和加载会话。

app.post('/login', function(req, res) {
    if (req.session.username & req.session.password != null) {
       // Already logged in.
    } else {
       var q = db.query("SELECT * FROM `users` WHERE `username`='" + req.params.username + "' AND `password`='" + req.params.password + "'");

       if (q) {
          // Set the sessions.
          req.session.username = req.params.username;
          req.session.password = req.params.password;
       }
    }
});

一个基本的例子。你肯定必须清理输入并保护它，但它应该让你开始。

Answer 3

I found the answer我一直在寻找使用Connect附带的ExpressJS中间件，，无需要使用Cookie或添加其他节点模块：

var express = require('express');

function authorize(username, password) {
    return 'someone' === username & 'password' === password;
}

var app = express.createServer(
    express.basicAuth(authorize)
);

app.get('/', function(request, response) {
    response.send('Authorized!');
});

console.log('Starting server...')
app.listen(8080);

运行应用程序并导航到http://localhost:8080后，会提示输入用户名和密码。 Simples

Node.js用户名和密码验证

3 个答案: