十三、Node.js 中 cookie的验证登录

认识 cookie

在讲cookie的登录验证之前，先来了解一下cookie是什么？cookie本质是存储在浏览器中的一小段文本信息（不超过4kb），是由服务器生成发送到浏览器（客户端），浏览器将其保存在本地，接下来用户向服务器发起请求会将cookie一同发送给服务器，服务器通过识别cookie来辨认用户信息；cookie特性：1.自动发送；2.域名独立；3.过期时限；4.限制4kb；cookie不具备安全性：从上述知道了cookie是存储在浏览中的，而浏览器提供了能够读写的 cookie 的API，因此cookie 很容易会被伪造，不具有安全性，如有重要的隐私数据不推荐使用cookie发送给客户端。

cookie 的设置 - 获取

下面来生成express框架的项目环境，处理cookie需要使用到这个中间件cookie-parser，一般用express命令生产项目会自动安装这个中间件（app.js文件中），如通过局部安装的话，需要用到如下的命令安装cookie-parser中间件；

npm install cookie-parser -S

全局安装仅需要引入使用：

const cookie = require('cookie-parser');

（express项目安装不清楚可查看前面的篇目）

设置cookie

res.cookie(name,value[,options]);

（键）name是cookie名称，（值）value是cookie的值；

options参数：

获取cookie

options 参数未设置 singed为true时，如下：

req.cookies

options 参数设置了 singed为true时，如下：

req.singedCookies

1. 代码编写：

var express = require('express');
var router = express.Router();
const cookie = require('cookie-parser');

router.get('/', function(req, res, next) {
  res.render('index', { title: 'Express' });
});

// cookie设置
router.get('/set',function(req,res){
    res.cookie("author",'lhxz',{
        maxAge:20000,
    })
    res.send("cookie set success!")
})

// 获取cookie
router.get("/getCookie",function(req,res){
    console.log(req.cookies.userName);
})


module.exports = router;

2. 测试运行

扫描二维码关注公众号，回复： 14854685 查看本文章

通过浏览器F12调出Application查看设置的cookie信息；最后通过浏览器请求url地址 http://127.0.0.1:3000/getcookie 则会打印cookie；

下面来通过cookie来做一个验证登录，在讲express框架的时候讲到可以通过express.static()方法来托管静态资源，下面来通过它来静态的管理静态页面（暂不用模板引擎pug / ejs）；

cookie 验证登录

在未学习数据库之前先来通过编写json数据来模拟可以进行登录的用户信息数据，在public目录下来编写一个user.json文件存储；

用户数据存储 —— user.json

[
    {
        "id":"1001",
        "username":"YAN",
        "password":"yan"
    },
    {
        "id":"1002",
        "username":"SEN",
        "password":"sen"
    },
    {
        "id":"1003",
        "username":"LIN",
        "password":"lin"
    }
]

设置路由文件 —— index.js

这里面的内容基本上是我们在之前篇目当中讲过的内容了，所以不再进行过多的讲述；

var express = require('express');
var router = express.Router();
const fs = require('fs');
const {resolve} = require('path');

/* GET home page. */
router.get('/', function(req, res) {
  res.render('index', { title: 'Express' });
});

// 检查是否登录
router.get('/checklogin',function(req,res){
    // 首先检查是否有cookie
    let cookie = req.cookies.userName;
    if(!cookie){
        res.send('alert("请先登录...");location.href = "./login.html";')
    }else{
        res.send({
            code:0
        });
    }
})

// 登录路由
router.post('/login',function(req,res){
    // 获取前台发送过来的账户密码
    let user = req.body.username,pwd = req.body.password;

    // 读取user.json数据,遍历是否有该用户信息;
    let results = fs.readFileSync(resolve( __dirname,'../public/user.json'));
    results = JSON.parse(results);  
    console.log(results);
    // 验证 —— 遍历
    for(var i = 0; i<results.length; i++){
        if(results[i].username == user && results[i].password == pwd){
            // 验证成功则发送cookie
            res.cookie("userName",user,{
                maxAge:200000000,
                httpOnly:true
            })
            res.send({
                code:0,
                msg:'ok'
            })
            return;
        }
    }
    // 验证失败
    if(i==results.length){
        res.send({
            code:1,
            msg:'error'
        })
    }
})

module.exports = router;

配置 app.js文件

这里主要是配置 resolve ，通过 resolve 处理路径；

var createError = require('http-errors');
var express = require('express');
var path = require('path')
var cookieParser = require('cookie-parser');
var logger = require('morgan');
var {resolve} = require('path');

var indexRouter = require('./routes/index');
var usersRouter = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'jade');

app.use(logger('dev'));
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));
app.use(express.static(resolve(__dirname, 'public')));

app.use('/', indexRouter);
app.use('/users', usersRouter);

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  next(createError(404));
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

module.exports = app;

托管静态资源文件：

主要有两个前端的两个页面文件，login.html（登录页面），index.html（首页）；

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <div class="content">
        <div class="head">
            <img src="../images/CSDN.png" alt="" srcset="">
        </div>
        <form action="">
            <div class="form-input">
                <div class="form-data">
                    <span>账户：</span>
                </div>
                <input type="text" class="input-text" name="username" value=""/>
            </div>
            <div class="form-input">
                <div class="form-data"> 
                    <span>密码：</span>
                </div>
                <input type="password" class="input-text" name="password" value=""/>
            </div>
        </form>
            <input type="submit" class="form-submit" value="登录" id="btuLogin" />
    </div>
</body>
<script src="https://cdn.staticfile.org/jquery/1.10.2/jquery.min.js"></script>
<script>
    $('#btuLogin').click(function(){
        $.ajax({
            type:'post',
            url:'/login',
            data:$('form').serialize()
        }).then(function(res){
            if(res.msg == 'ok'){
                // 跳转
                location.href = './index.html'
            }else{
                alert("账户或密码错误，请重新输入");
                // 清空
                $('input[name=username]').val('');
                $('input[name=password]').val('');
                // 获取焦点
                $('input[name=username]').focus();
            }
        })
    })
</script>
</html>

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CSDN</title>
    <script src="/checklogin"></script>
</head>
<body>
    <header>
        <h3>首页</h3>
    </header>
    <div class="content">
        <p>正在维修中...</p> 
    </div>
</body>
</html>