321 withCredentials:跨域请求时,携带cookie信息


09.实现跨域登录功能.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>实现跨域功能</title>
    <link rel="stylesheet" href="/assets/bootstrap/dist/css/bootstrap.min.css">
    <style type="text/css">
        .container {
            padding-top: 60px;
        }
    </style>
</head>
<body>
    <div class="container">
        <form id="loginForm">
            <div class="form-group">
                <label>用户名</label>
                <input type="text" name="username" class="form-control" placeholder="请输入用户名">
            </div>
            <div class="form-group">
                <label>密码</label>
                <input type="password" name="password" class="form-control" placeholder="请输入用密码">
            </div>
            <input type="button" class="btn btn-default" value="登录" id="loginBtn">
            <input type="button" class="btn btn-default" value="检测用户登录状态" id="checkLogin">
        </form>
    </div>

    <script type="text/javascript">
        var loginBtn = document.getElementById('loginBtn'); // 获取登录按钮
        var checkLogin = document.getElementById('checkLogin'); // 获取检测登录状态按钮
        var loginForm = document.getElementById('loginForm'); // 获取登录表单
        
        // 为登录按钮添加点击事件
        loginBtn.onclick = function () {
            var formData = new FormData(loginForm); // 将html表单转换为formData表单对象
            var xhr = new XMLHttpRequest(); // 创建ajax对象
            xhr.open('post', 'http://localhost:3001/login');// 对ajax对象进行配置
            xhr.withCredentials = true;// 当发送跨域请求时,携带cookie信息
            xhr.send(formData);// 发送请求并传递请求参数

            // 监听服务器端给予的响应内容
            xhr.onload = function () {
                console.log(xhr.responseText);
            }
        }

        // 当检测用户状态按钮被点击时
        checkLogin.onclick = function () {
            var xhr = new XMLHttpRequest(); // 创建ajax对象
            xhr.open('get', 'http://localhost:3001/checkLogin'); // 对ajax对象进行配置
            xhr.withCredentials = true; // 当发送跨域请求时,携带cookie信息
            xhr.send(); // 发送请求并传递请求参数

            // 监听服务器端给予的响应内容
            xhr.onload = function () {
                console.log(xhr.responseText);
            }
        }
    </script>
</body>
</html>

服务器端代码

app.post('/login', (req, res) => {
    // 创建表单解析对象
    var form = formidable.IncomingForm();
    // 解析表单
    form.parse(req, (err, fields, file) => {
        // 接收客户端传递过来的用户名和密码
        const { username, password } = fields;
        // 用户名密码比对
        if (username == 'haha' && password == '111') {
            // 设置session
            req.session.isLogin = true;
            res.send({ message: '登录成功' });
        } else {
            res.send({ message: '登录失败, 用户名或密码错误' });
        }
    })
});

app.get('/checkLogin', (req, res) => {
    // 判断用户是否处于登录状态
    if (req.session.isLogin) {
        res.send({ message: '处于登录状态' })
    } else {
        res.send({ message: '处于未登录状态' })
    }
});

猜你喜欢

转载自www.cnblogs.com/jianjie/p/12356132.html