Vue项目中实现用户登录及token验证
先说一下我的实现步骤：
- 使用easy-mock新建登录接口，模拟用户数据
- 使用axios请求登录接口，匹配账号和密码
- 账号密码验证后， 拿到token，将token存储到sessionStorage中，并跳转到首页
- 前端每次跳转时，就使用导航守卫(vue-router.beforeEach)判断 sessionStorage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面。
- 注销后，就清除sessionStorage里的token信息并跳转到登录页面
使用easy-mock模拟用户数据
我用的是easy-mock,新建了一个接口，用于模拟用户数据:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
{
"error_code"
: 0,
"data"
: [{
"id"
:
'1'
,
"usertitle"
:
"管理员"
,
"username"
:
"admin"
,
"password"
:
"123456"
,
"token"
:
"@date(T)"
,
},
{
"id"
:
'2'
,
"usertitle"
:
"超级管理员"
,
"username"
:
"root"
,
"password"
:
"root"
,
"token"
:
"@date(T)"
,
}
]
}
|
login.vue中写好登陆框：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
<template>
<div>
<p>用户名：<input type=
'text'
v-model=
"userName"
></p>
<p>密码：<input type=
'text'
v-model=
"passWord"
></p>
<button @click=
"login()"
>登录</button>
</div>
</template>
<script>
export
default
{
data() {
return
{
userName:
'root'
,
passWord:
'root'
}
}
}
</script>
|
然后下载axios：npm install axios --save,用来请求刚刚定义好的easy-mock接口：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
|
login(){
const self =
this
;
var
res =response.data.data,
len = res.length,
userNameArr= [],
passWordArr= [],
ses= window.sessionStorage;
// 拿到所有的username
for
(
var
i=0; i<len; i++){
userNameArr.push(res[i].username);
passWordArr.push(res[i].password);
}
console.log(userNameArr, passWordArr);
if
(userNameArr.indexOf(
this
.userName) === -1){
alert(
'账号不存在！'
);
}
else
{
var
index = userNameArr.indexOf(
this
.userName);
if
(passWordArr[index] ===
this
.passWord){
// 把token放在sessionStorage中
ses.setItem(
'data'
, res[index].token);
this
.$parent.$data.userTitle = res[index].usertitle;
//验证成功进入首页
this
.startHacking (
'登录成功！'
);
//跳转到首页
this
.$router.push(
'/index'
);
// console.log(this.$router);
}
else
{
alert(
'密码错误！'
)
}
}
}).
catch
(err=>{
console.log(
'连接数据库失败！'
)
})
}
|
这一步最重要的是当账号密码正确时，把请求回来的token放在sessionStorage中，
配置路由
然后配置路由新加一个meta属性：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
{
path:
'/'
,
name:
'login'
,
component: login,
meta:{
needLogin:
false
}
},
{
path:
'/index'
,
name:
'index'
,
component: index,
meta:{
needLogin:
true
}
}
|
判断每次路由跳转的链接是否需要登录，
导航卫士
在main.js中配置一个全局前置钩子函数：router.beforeEach（），他的作用就是在每次路由切换的时候调用
这个钩子方法会接收三个参数：to、from、next。
- to：Route：即将要进入的目标的路由对象，
- from：Route：当前导航正要离开的路由，
- next：Function：个人理解这个方法就是函数结束后执行什么，先看官方解释
- 1.next()：进行管道中的下一个钩子。如果全部钩子执行完了，则导航的状态就是confirmed（确认的），
- 2.next(false)：中断当前的导航。如果浏览器的url改变了（可能是用户手动或浏览器后退按钮），那么url地址会重置到from路由对应的地址。
- 3.next('/')或next({path:'/'})：跳转到一个不同的地址。当前导航被中断，进入一个新的导航。
用sessionStorage存储用户token
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
//路由守卫
router.beforeEach((to, from, next)=>{
//路由中设置的needLogin字段就在to当中
if
(window.sessionStorage.data){
console.log(window.sessionStorage);
// console.log(to.path) //每次跳转的路径
if
(to.path ===
'/'
){
//登录状态下 访问login.vue页面 会跳到index.vue
next({path:
'/index'
});
}
else
{
next();
}
}
else
{
// 如果没有session ,访问任何页面。都会进入到 登录页
if
(to.path ===
'/'
) {
// 如果是登录页面的话，直接next() -->解决注销后的循环执行bug
next();
}
else
{
// 否则 跳转到登录页面
next({ path:
'/'
});
}
}
})
|
这里用了router.beforeEach vue-router导航守卫
每次跳转时都会判断sessionStorage中是否有token值，如果有则能正常跳转，如果没有那么就返回登录页面。
注销
至此就完成了一个简单的登录状态了，浏览器关闭后sessionStorage会清空的，所以当用户关闭浏览器再打开是需要重新登录的
当然也可以手动清除sessionStorage，清除动作可以做成注销登录，这个就简单了。
|
1
2
3
4
5
6
|
loginOut(){
// 注销后 清除session信息 ，并返回登录页
window.sessionStorage.removeItem(
'data'
);
this
.common.startHacking(
this
,
'success'
,
'注销成功！'
);
this
.$router.push(
'/index'
);
}
|
写一个清除sessionStorag的方法。
一个简单的保存登录状态的小Demo。