Nodejs 在Express 使用session 做登录控制

Node.js 在 Express 中使用 Session 做登录控制

在本教程中，我们将展示如何在 Express 应用程序中使用 Session 进行登录控制。我们将创建一个简单的管理后台，用户必须登录才能访问某些页面。

1. 安装依赖包

首先确保你已经安装了 Express 和相关中间件：

npm install express express-session body-parser ejs

2. 创建过滤器文件 filter.js

在项目目录中创建一个名为 filter.js 的文件，并编写以下代码：

// filter.js
exports.authorize = function(req, res, next) {
  if (!req.session.user_id) {
    res.redirect('/admin/login');
  } else {
    next();
  }
}

3. 配置 Express 应用程序

在你的主应用程序文件（如 app.js 或 index.js）中配置 Express 并启用 Session：

// app.js
const express = require('express');
const session = require('express-session');
const bodyParser = require('body-parser');

const app = express();

app.use(bodyParser.urlencoded({ extended: false }));
app.use(bodyParser.json());

app.use(session({
  secret: 'sctalk admin manager',
  resave: false,
  saveUninitialized: true
}));

const filter = require('./lib/filter');
const admin = require('./routes/admin'); // 假设你的路由文件在这里

// 路由定义
app.get('/admin/login', admin.login);
app.get('/admin/logout', admin.logout);

app.get('/admin/:action', filter.authorize, function(req, res, next) {
  if (admin[req.params.action]) {
    admin[req.params.action](req, res, next);
  } else {
    res.status(404);
    res.end();
  }
});

// 启动服务器
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
  console.log(`Server is running on port ${PORT}`);
});

4. 实现登录逻辑

在 admin.js 文件中实现登录、登出和验证逻辑：

// routes/admin.js
const bcrypt = require('bcrypt');
const userBiz = require('../business/userBiz');

exports.login = function(req, res) {
  res.render('admin/login');
};

exports.dologin = function(req, res) {
  req.assert('username', "用户名不能为空").notEmpty();
  req.assert('password', "密码不能为空").notEmpty();
  
  const errors = req.validationErrors();
  if (errors && errors.length > 0) {
    const errorMessages = errors.map(error => error.msg).join('\n');
    res.render('admin/login', { title: '管理后台-- 请先登录', error: errorMessages });
    return;
  }

  const { username, password } = req.body;
  userBiz.checkUser(username, password, req.ip, (err, user) => {
    if (err) {
      res.render('admin/login', { title: '管理后台-- 请先登录', error: err });
    } else {
      req.session.user_id = user.user_id;
      req.session.user = user;
      res.redirect('/admin/index');
    }
  });
};

exports.logout = function(req, res) {
  req.session.destroy((err) => {
    if (err) {
      console.error('Session destroy failed:', err);
    }
    res.redirect('/admin/login');
  });
};

5. 用户业务逻辑（简化版）

假设有一个用户业务逻辑模块 userBiz.js，用于验证用户身份：

// business/userBiz.js
module.exports.checkUser = function(username, password, ip, callback) {
  // 这里只是一个示例，实际应用中应该从数据库查询用户信息并验证密码
  if (username === 'admin' && password === '123456') {
    const user = {
      user_id: 1,
      username: 'admin'
    };
    callback(null, user);
  } else {
    callback('用户名或密码错误');
  }
};

通过以上步骤，你就可以实现一个基本的基于 Session 的登录控制功能。当用户尝试访问受保护的路由时，会检查是否已登录。如果没有登录，则会被重定向到登录页面。