前端将用户输入的用户名密码post发送到后端，如果返回status=0，代表登陆成功，将hasLogin置为true，控制页面登陆按钮不显示，并显示返回的用户名nickname
login(){ if(!this.username||!this.password){ this.errMsg="请输入用户名与密码！"; this.errShow=true; }else{ axios.post('/users/login',{ username:this.username, password:this.password }).then((response,err)=>{ let res=response.data; if(res.status===0){ this.hasLogin=true; this.nickname=res.result; this.closeLogin(); }else{ this.errShow=true; this.errMsg=res.msg; } }) } },
后端根据前端传来的用户名、密码在数据库中查找指定条目，查询成功返回status=0，并设置res的cookie保存用户名与Id
router.post('/login', function(req, res, next) { let username=req.body.username; let password=req.body.password; let params={ userName:username, userPwd:password }; user.findOne(params,(err,userDoc)=>{ "use strict"; if(err){ res.json({ status:1, msg:err.message }) }else { if(userDoc){ //登陆成功后设置res.cookie与req.session res.cookie('userId',userDoc.userId,{ maxAge:1000*60*60 }); res.cookie('userName',userDoc.userName,{ maxAge:1000*60*60 }); res.json({ status:0, msg:'登陆成功', result:userDoc.userName }); }else{ res.json({ status:1, msg:'用户名或密码错误！' }); } } }) });
2、服务器Express全局拦截
一些内容在用户未登录是无法访问的，需要服务器对非法请求进行拦截。在nodejs中请求先到达app.js文件，然后再转发到指定路由。在转发之前，可以先对用户登陆状态进行判断，如果cookies中有设置userId，表明已登陆，执行下一步next()。如果未登录，只可以访问指定的路由路径，由req.originalUrl判断是否等于或包含允许的访问路径，用户在未登录时可以访问登陆页面与商品列表页面。如果访问其他路径则返回错误信息“用户未登录”：
//全局拦截
app.use(function (req,res,next) {
if(req.cookies.userId) next(); //已登陆
//未登录，只能访问登录与商品页面
else if(req.originalUrl==='/users/login'||req.originalUrl.indexOf('/goods')>-1) next();
else{
res.json({
status:3,
msg:'用户未登录'
})
}
});
//路由跳转 app.use('https://www.jb51.net/', index); app.use('/users', users); app.use('/goods', goods);
3、校验登陆
在页面加载完成后，需要判断用户是否已经登陆过了，前端向后端发出checkLogin的请求，后端根据cookie中的userId是否设置，返回判断信息，如果登陆则不需要用户再次手动登陆了
router.get('/checkLogin',(req,res)=>{ "use strict"; if(req.cookies.userId){ //设置了cookie，用户已登陆 res.json({ status:0, msg:"登录成功", username:req.cookies.userName }) }else { res.json({ status:3, msg: "未登录" }) } });
4、登出
用户的登出操作就是将cookie信息去除，即在后台将用户cookie的有效期置为0
router.get('/logout',(req,res)=>{ "use strict"; res.cookie('userId','',{maxAge:0}); res.cookie('userName','',{maxAge:0}); res.json({ status:0, msg:'登出成功！' }) });