Vue项目中实现用户登录及token验证的实现方法

登录认证简单介绍

登录认证的整个过程有两个部分组成，分别是用户认证和权限认证。用户认证是对用户的相关登录认证，权限认证是对已经登录的用户的操作权限识别与限制。

用户认证：核对数据库用户名和密码的相关信息是否正确。

权限认证：查看用户是否具有相应的操作权限，例如：收到用户修改信息的请求，会首先判断用户是会否具有ROLE_DELETE权限，如果没有则告诉客户端没有访问权限；另外还有菜单权限、按钮权限等等。

实现思路

1、第一次登录的时候，前端调后端的登陆接口，发送用户名和密码

2、后端收到请求，验证用户名和密码，验证成功，就给前端返回一个token

3、前端拿到token，将token存储到缓存比如localStorage和vuex中，并跳转路由页面

4、前端每次跳转路由，就判断 localStroage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面

5、每次调后端接口，都要在请求头中加token

6、后端判断请求头中有无token，有token，就拿到token并验证token，验证成功就返回数据，验证失败（例如：token过期）就返回401，请求头中没有token也返回401

7、如果前端拿到状态码为401，就清除token信息并跳转到登录页面

原理图

登录

// 登录存储token<template><div><input type="text" v-model="loginForm.username" placeholder="用户名"/><input type="text" v-model="loginForm.password" placeholder="密码"/><button @click="login">登录</button></div></template><script>import{ mapMutations}from'vuex';exportdefault{data(){return{
      loginForm:{
        username:'',
        password:''}};},
 
  methods:{...mapMutations(['changeLogin']),login(){let _this=this;if(this.loginForm.username===''||this.loginForm.password===''){alert('账号或密码不能为空');}else{this.axios({
          method:'post',
          url:'/user/login',
          data: _this.loginForm}).then(res=>{
          console.log(res.data);
          _this.userToken='Bearer '+ res.data.data.body.token;// 将用户token保存到vuex中
          _this.changeLogin({ Authorization: _this.userToken});
          _this.$router.push('/home');alert('登陆成功');}).catch(error=>{alert('账号或密码错误');
          console.log(error);});}}}};</script>

// store.jsimport Vuefrom'vue';import Vuexfrom'vuex';
Vue.use(Vuex);const store=newVuex.Store({
 
  state:{// 存储token
    Authorization: localStorage.getItem('Authorization')? localStorage.getItem('Authorization'):''},
 
  mutations:{// 修改token，并将token存入localStoragechangeLogin(state, user){
      state.Authorization= user.Authorization;
      localStorage.setItem('Authorization', user.Authorization);}}});exportdefault store;

业务请求

token 过期

路由守卫

登录的重要实现部分就是路由守卫，在这里主要是用来拦截router，判断用户是否已经登录（localstorage里面有没有token），确定已经登录才能做下一步操作，执行目标路由跳转。（防止未登录使用）

// 使用 router.beforeEach 注册一个全局前置守卫，判断用户是否登陆
router.beforeEach((to,from, next)=>{if(to.path==='/login'){next();}else{let token= localStorage.getItem('Authorization');if(token===null|| token===''){next('/login');}else{next();}}});

给请求头加上 token

// 添加请求拦截器，在请求头中加token
axios.interceptors.request.use(config=>{if(localStorage.getItem('Authorization')){
      config.headers.Authorization= localStorage.getItem('Authorization');}return config;},error=>{return Promise.reject(error);});

如果前端拿到状态码为401，就清除token信息并跳转到登录页面:

 localStorage.removeItem('Authorization');this.$router.push('/login');