nuxtjs和后端API之间的授权

时间:2017-11-16 02:08:01

标签: authentication vue.js nuxt.js

我使用Vuejs创建了Nuxtjs个应用程序。我也使用Django作为后端服务器,我创建了一个API来与后端服务器(Django)和前端应用程序(Vuejs / Nuxtjs)进行交互。任何与API相关的提取都在页面的AsyncData function中完成,以使用axios在服务器端呈现数据。此外,我正在使用json Web令牌身份验证,并且API在成功登录后生成一个jwt令牌,该令牌存储在cookie中。因此,在后端,它将始终检查令牌的请求的授权标头。如果请求来自登录用户(授权令牌),则返回经过身份验证的json数据,否则返回未经过身份验证的数据。

问题:

当用户导航到应用程序时,我想检查用户是否已通过身份验证。如果用户已通过身份验证,请呈现经过身份验证的页面。如果没有,则显示未经过身份验证的页面。

我的想法:

当从AsyncData function上的应用程序完成提取时,我会检查cookie是否有任何值。如果有,则发送带有请求的授权标头的令牌。但是,由于页面将首先在服务器上呈现,而不是在客户端(cookie实际上在哪里)呈现,因此它永远不会找到授权令牌。

如何检查用户是否已登录,以便我可以分别从API获取经过身份验证和未经过身份验证的数据?

更新

当我成功登录(发布授权的电子邮件和密码)后,我收到了一个带有令牌的json响应,我在cookie中设置了这样的响应:

this.$cookie.set('my_auth_token', this.token, {expires: 15})

如何检索客户端cookie并进入nuxt服务器进行服务器端渲染?

2 个答案:

答案 0 :(得分:2)

  

Cookie通过middleware在(Express)Nuxt服务器中公开。

具体来说,可以从req.headers.cookie属性中读取它们。您可以在Nuxt documentation中看到此示例的实现。

关于您的实现:使用Node从API中获取特权数据似乎是将会话处理委派给该单个服务(而不是两者)的理想方式,并为您的用户提供SSR。

如果您选择在Django服务上实现会话处理,那么您需要将Cookie转发到axios请求标头中来“转发”。

答案 1 :(得分:0)

我使用Firebase身份验证做了类似的事情。 Github上有example project以及a blog entry,概述了应用程序中使用的重要文件和配置。