V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wn
V2EX  ›  Node.js

node-express | 实现登录验证和授权

  •  
  •   wn · 2018-01-13 10:40:06 +08:00 · 4610 次点击
    这是一个创建于 2505 天前的主题,其中的信息可能已经有所发展或是发生改变。

    node-express | 实现登录验证和授权

    账号登录验证和权限设置,可以说是任何一个系统都必须具备的基本功能,而方式是从最传统的账号密码登录,到社交账号绑定不等。

    1、登录验证(Authentication)

    先要考虑登录有什么用?

    最基本的目的是为了让系统在很多人中认得你,你上次来干什么了,做到哪一步了,一句话概括是:记得之前的你。

    另外的目的是为了不让其他人冒充你。概括为:确保真的是你。

    以上两个目的的实现需要两个中间件处理。

    会话(session) ---> 记得之前的你

    Passport ---> 确保真的是你

    2、授权( Authorization )

    登录验证是为了验证你的身份,有机会进入系统的大门。而授权是为了确定做的操作,都是被允许的,你有被赋予权限。系统需要知道你是普通用户,还是论坛坛主,又或者是整个系统的管理员。

    Authorization

    运行部署:

    1、数据库用户名、密码、数据库名都是test,clone 下来后要先建立一个数据库,或者修改连接数据库。

    2、npm install //安装依赖

    3、npm start //启动项目

    :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: 感觉不错,star 一下,谢谢啦! :pray: :pray: :pray::pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray: :pray:

    1 条回复    2018-01-15 18:30:51 +08:00
    wn
        1
    wn  
    OP
       2018-01-15 18:30:51 +08:00
    : 感觉不错,star 一下,谢谢啦!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1146 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 23:48 · PVG 07:48 · LAX 15:48 · JFK 18:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.