Vue專案中實作用戶登錄及token驗證的實作方法

登錄認證簡單介紹

登錄認證的整個程序有兩個部分組成，分別是用戶認證和權限認證，用戶認證是對用戶的相關登錄認證，權限認證是對已經登錄的用戶的操作權限識別與限制，

用戶認證：核對資料庫用戶名和密碼的相關資訊是否正確，

權限認證：查看用戶是否具有相應的操作權限，例如：收到用戶修改資訊的請求，會首先判斷用戶是會否具有ROLE_DELETE權限，如果沒有則告訴客戶端沒有訪問權限；另外還有選單權限、按鈕權限等等，

實作思路

1、第一次登錄的時候，前端調后端的登陸介面，發送用戶名和密碼

2、后端收到請求，驗證用戶名和密碼，驗證成功，就給前端回傳一個token

3、前端拿到token，將token存盤到快取比如localStorage和vuex中，并跳轉路由頁面

4、前端每次跳轉路由，就判斷 localStroage 中有無 token ，沒有就跳轉到登錄頁面，有則跳轉到對應路由頁面

5、每次調后端介面，都要在請求頭中加token

6、后端判斷請求頭中有無token，有token，就拿到token并驗證token，驗證成功就回傳資料，驗證失敗（例如：token過期）就回傳401，請求頭中沒有token也回傳401

7、如果前端拿到狀態碼為401，就清除token資訊并跳轉到登錄頁面

原理圖

登錄

// 登錄存盤token
<template>
  <div>
    <input type="text" v-model="loginForm.username" placeholder="用戶名"/>
    <input type="text" v-model="loginForm.password" placeholder="密碼"/>
    <button @click="login">登錄</button>
  </div>
</template>
 
<script>
import { mapMutations } from 'vuex';
export default {
  data () {
    return {
      loginForm: {
        username: '',
        password: ''
      }
    };
  },
 
  methods: {
    ...mapMutations(['changeLogin']),
    login () {
      let _this = this;
      if (this.loginForm.username === '' || this.loginForm.password === '') {
        alert('賬號或密碼不能為空');
      } else {
        this.axios({
          method: 'post',
          url: '/user/login',
          data: _this.loginForm
        }).then(res => {
          console.log(res.data);
          _this.userToken = 'Bearer ' + res.data.data.body.token;
          // 將用戶token保存到vuex中
          _this.changeLogin({ Authorization: _this.userToken });
          _this.$router.push('/home');
          alert('登陸成功');
        }).catch(error => {
          alert('賬號或密碼錯誤');
          console.log(error);
        });
      }
    }
  }
};
</script>

// store.js
import Vue from 'vue';
import Vuex from 'vuex';
Vue.use(Vuex);
 
const store = new Vuex.Store({
 
  state: {
    // 存盤token
    Authorization: localStorage.getItem('Authorization') ? localStorage.getItem('Authorization') : ''
  },
 
  mutations: {
    // 修改token，并將token存入localStorage
    changeLogin (state, user) {
      state.Authorization = user.Authorization;
      localStorage.setItem('Authorization', user.Authorization);
    }
  }
});
 
export default store;

業務請求

token 過期

路由守衛

登錄的重要實作部分就是路由守衛，在這里主要是用來攔截router，判斷用戶是否已經登錄（localstorage里面有沒有token），確定已經登錄才能做下一步操作，執行目標路由跳轉，（防止未登錄使用）

// 使用 router.beforeEach 注冊一個全域前置守衛，判斷用戶是否登陸
router.beforeEach((to, from, next) => {
  if (to.path === '/login') {
    next();
  } else {
    let token = localStorage.getItem('Authorization');
 
    if (token === null || token === '') {
      next('/login');
    } else {
      next();
    }
  }
});

給請求頭加上 token

// 添加請求攔截器，在請求頭中加token
axios.interceptors.request.use(
  config => {
    if (localStorage.getItem('Authorization')) {
      config.headers.Authorization = localStorage.getItem('Authorization');
    }
 
    return config;
  },
  error => {
    return Promise.reject(error);
  });

如果前端拿到狀態碼為401，就清除token資訊并跳轉到登錄頁面:

 localStorage.removeItem('Authorization');
 this.$router.push('/login');