Express + Node.js实现登录拦截器的实例代码
更新时间：2017年07月01日 16:26:43 作者：ixuhangyi
本篇文章主要介绍了Express + Node.js实现拦截器的实例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
介绍
这边的拦截器，对应于spring MVC中的filter，所有的http请求，通过拦截器处理之后才能访问到对应的代码/资源。
最典型的应用场景就是实现访问权限控制，给予不同的用户/用户组不同的页面和接口访问权限，仅能够访问允许的页面和接口。
场景
app.post('/login', function(request, res, next){
// do something
});
app.post('/getData',function(request, res, next){
// do something
var data="some data";
res.send({"data":data});
});
如果不做任何处理，任何人发送getData的post请求可以直接从后台读取数据，而不需要任何的登陆，只需要知道接口就可以。
对应每个接口，如果在每个接口下面加上权限判断，代码会非常的重复，于是面向切面就来了，可以通过把拦截器加在每个http请求之前，来实现权限判断的功能。
实现
// 所有用户可以访问index.html, error.html
// admin可以访问admin.html, /getData
// 登陆用户可以访问home.html
app.all('/*', function(request, res, next){
// 思路：
// 得到请求的url
// 然后得到request的cookie，根据cookie得到当前登陆的用户
// 判断用户对应url的权限
var jsPattern=/\.js$/;
var url=request.orignalUrl;
if(jsPattern.test(url)){
// 公共部分，放行
next();
return;
}
if(url=='index.html'||url=='error.html'){
next();
return;
}
var cookie=JSON.stringify(req.cookies);
if(access){
next();
}
else{
res.redirect('error.html');
}
});
实现思路：
1. 拦截所有请求（上面的就可以啦），得到当前访问的url
2. 根据cookie得到当前用户
3. 根据url和用户对应的身份来判断是否可以访问
4. 如果可以调用next();
5. 如果不能访问，返回错误信息
注意
- next(); 仅仅是一个函数，对应着原本处理请求的代码，如前面的app.post(‘/getData')，当这里的代码处理完成后会回到对应next(); 处，所以需要处理好对应的关系，如果必要需要return结束当前的函数，不然会出错哒。
- 对于公共的部分，如js插件，部分图片，还有css的部分，可以直接放行。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
相关文章
本篇文章主要介绍了Node.js五大应用性能技巧小结（必须收藏），小编觉得挺不错的，现在分享给大家2017-08-08
这篇文章主要介绍了nodejs中实现修改用户路由功能，本文通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值 ,需要的朋友可以参考下2019-05-05
任务（Tasks）是grunt的核心概念，你所做的很多工作比如资源合并（concat）、压缩（uglify）都是在配置任务。 每次grunt运行的时候，你指定的一个或多个任务也在运行，如果你没有指定任务，那么一个默认名为“default”的任务将自动运行。2014-06-06
这篇文章主要给大家介绍了关于node实现爬虫的几种简易方式，文中通过示例代码介绍的非常详细，对大家学习或者使用node具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-08-08
这篇文章主要介绍了koa router 多文件引入的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-05-05
本文是nodejs教程系列的入门篇，主要讲述nodejs的特点、模块机制/CommonJs（模块引用、模块定义、模块标识、模块实现）、包与NPM等知识，非常的详细，这里推荐给大家作为入门的文章。2014-11-11
这篇文章主要介绍了Nodejs基于Windows安装步骤,本文分步骤结合图文并茂的形式给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧2024-01-01
在本篇文章里小编给大家整理了一篇关于Node.js 缓冲区（Buffer）模块的方法及实例分析，对此有兴趣的朋友们可以跟着学习下。2022-01-01
nest.js,egg.js,midway,express,koa的区别小结
本文主要介绍了nest.js,egg.js,midway,express,koa的区别小结，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-05-05
这篇文章主要介绍了node.js文件操作,结合实例形式详细分析了node.js针对文件的读取、写入、删除、遍历、监控等各种常见操作技巧,需要的朋友可以参考下2019-11-11
最新评论