最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

詳解vue項(xiàng)目中使用token的身份驗(yàn)證的簡(jiǎn)單實(shí)踐

 更新時(shí)間:2019年03月08日 11:30:58   作者:禾寸  
這篇文章主要介紹了vue項(xiàng)目中使用token的身份驗(yàn)證的簡(jiǎn)單實(shí)踐,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

工作原理

  • 前端頁(yè)面進(jìn)行登錄操作, 將用戶名與密碼發(fā)給服務(wù)器;
  • 服務(wù)器進(jìn)行效驗(yàn), 通過(guò)后生成token, 包含信息有密鑰, uid, 過(guò)期時(shí)間, 一些隨機(jī)算法等 ,然后返回給前端
  • 前端將token保存在本地中, 建議使用localstorage進(jìn)行保存.  下次對(duì)服務(wù)器發(fā)送請(qǐng)求時(shí), 帶上本地存儲(chǔ)的token
  • 服務(wù)器端,進(jìn)行對(duì)token的驗(yàn)證, 通過(guò)的話, 進(jìn)行相應(yīng)的增刪改查操作, 并將數(shù)據(jù)返回給前端
  • 為通過(guò)則返回錯(cuò)誤碼, 提示保錯(cuò)信息, 然后跳轉(zhuǎn)到登錄頁(yè).

具體步驟

所用技術(shù): vuex + axios + localStorage + vue-router

1、在登錄路由添加自定義mate字段, 來(lái)記錄該頁(yè)面是否需要身份驗(yàn)證

//router.js
{
 path: "/index",
 name: "index",
 component: resolve => require(['./index.vue'], resolve),
 meta: { 
  requiresAuth: true 
 }
} 

2、設(shè)置路由攔截

router.beforeEach((to, from, next) => {
 //matched的數(shù)組中包含$route對(duì)象的檢查元字段
 //arr.some() 表示判斷該數(shù)組是否有元素符合相應(yīng)的條件, 返回布爾值
 if (to.matched.some(record => record.meta.requiresAuth)) {
  //判斷當(dāng)前是否有登錄的權(quán)限
  if (!auth.loggedIn()) {
   next({
    path: '/login',
    query: { redirect: to.fullPath }
   })
  } else {
   next()
  }
 } else {
  next() // 確保一定要調(diào)用 next()
 }
})

3、設(shè)置攔截器

這里使用axios的攔截器,對(duì)所有請(qǐng)求進(jìn)行攔截判斷。

在后面的所有請(qǐng)求中都將攜帶token進(jìn)行. 我們利用axios中的攔截器, 通過(guò)配置http response inteceptor, 當(dāng)后端接口返回401 (未授權(quán)), 讓用戶重新執(zhí)行登錄操作。

// http request 攔截器
axios.interceptors.request.use(
 config => {
  if (store.state.token) { // 判斷是否存在token,如果存在的話,則每個(gè)http header都加上token
   config.headers.Authorization = `token ${store.state.token}`;
  }
  return config;
 },
 err => {
  return Promise.reject(err);
 });

// http response 攔截器
axios.interceptors.response.use(
 response => {
  return response;
 },
 error => {
  if (error.response) {
   switch (error.response.status) {
    case 401:
     // 返回 401 清除token信息并跳轉(zhuǎn)到登錄頁(yè)面
     store.commit(types.LOGOUT);
     router.replace({
      path: 'login',
      query: {redirect: router.currentRoute.fullPath}
     })
   }
  }
  return Promise.reject(error.response.data) // 返回接口返回的錯(cuò)誤信息
});

4、將token存儲(chǔ)在本地中

可以使用cookies/local/sessionStograge

三者的區(qū)別:

  • sessionStorage 不能跨頁(yè)面共享的,關(guān)閉窗口即被清除,
  • localStorage 可以同域共享,并且是持久化存儲(chǔ)的
  • 在 local / session storage 的 tokens,就不能從不同的域名中讀取,甚至是子域名也不行.
  • 解決辦法使用Cookie.demo: 假設(shè)當(dāng)用戶通過(guò) app.yourdomain.com 上面的驗(yàn)證時(shí)你生成一個(gè) token 并且作為一個(gè) cookie 保存到 .yourdomain.com,然后,在 youromdain.com 中你可以檢查這個(gè) cookie 是不是已經(jīng)存在了,并且如果存在的話就轉(zhuǎn)到 app.youromdain.com去。這個(gè) token 將會(huì)對(duì)程序的子域名以及之后通常的流程都有效(直到這個(gè) token 超過(guò)有效期)只是利用cookie的特性進(jìn)行存儲(chǔ)而非驗(yàn)證.

關(guān)于XSS和XSRF的防范:

  • XSS 攻擊的原理是,攻擊者插入一段可執(zhí)行的 JavaScripts 腳本,該腳本會(huì)讀出用戶瀏覽器的 cookies 并將它傳輸給攻擊者,攻擊者得到用戶的 Cookies 后,即可冒充用戶。
  • 防范 XSS ,在寫入 cookies 時(shí),將 HttpOnly 設(shè)置為 true,客戶端 JavaScripts 就無(wú)法讀取該 cookies 的值,就可以有效防范 XSS 攻擊。
  • CSRF是一種劫持受信任用戶向服務(wù)器發(fā)送非預(yù)期請(qǐng)求的攻擊方式。
  • 防范 CSRF: 因?yàn)?Tokens 也是儲(chǔ)存在本地的 session storage 或者是客戶端的 cookies 中,也是會(huì)受到 XSS 攻擊。所以在使用 tokens 的時(shí)候,必須要考慮過(guò)期機(jī)制,不然攻擊者就可以永久持有受害用戶帳號(hào)。

相關(guān)文章: XSS 和 CSRF簡(jiǎn)述及預(yù)防措施

 //login.vue
 methods: {
  login(){
   if (this.token) {
    //存儲(chǔ)在本地的localStograge中
    this.$store.commit(types.LOGIN, this.token)
    //跳轉(zhuǎn)至其他頁(yè)面
    let redirect = decodeURIComponent(this.$route.query.redirect || '/');
    this.$router.push({
     path: redirect
    })
   }
  }
 }

在vuex中:

import Vuex from 'vuex';
import Vue from 'vue';
import * as types from './types'

Vue.use(Vuex);
export default new Vuex.Store({
 state: {
  user: {},
  token: null,
  title: ''
 },
 mutations: {
  //登錄成功將, token保存在localStorage中
  [types.LOGIN]: (state, data) => {
   localStorage.token = data;
   state.token = data;
  },
  //退出登錄將, token清空
  [types.LOGOUT]: (state) => {
   localStorage.removeItem('token');
   state.token = null
  }
 }
});

在./types.js中:

export const LOGIN = 'login';
export const LOGOUT = 'logout';

以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

相關(guān)文章

  • elementui彈窗頁(yè)按鈕重復(fù)提交問(wèn)題解決方法

    elementui彈窗頁(yè)按鈕重復(fù)提交問(wèn)題解決方法

    本文主要介紹了elementui彈窗頁(yè)按鈕重復(fù)提交問(wèn)題解決方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
    2023-08-08
  • 使用 vue 實(shí)例更好的監(jiān)聽(tīng)事件及vue實(shí)例的方法

    使用 vue 實(shí)例更好的監(jiān)聽(tīng)事件及vue實(shí)例的方法

    這篇文章主要介紹了使用 vue 實(shí)例更好的監(jiān)聽(tīng)事件及vue實(shí)例的方法,介紹了一種新增 vue 實(shí)例的方法,單獨(dú)監(jiān)聽(tīng)事件,非常不錯(cuò),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
    2019-04-04
  • vue中常見(jiàn)的問(wèn)題及解決方法總結(jié)(推薦)

    vue中常見(jiàn)的問(wèn)題及解決方法總結(jié)(推薦)

    這篇文章主要給大家介紹了關(guān)于vue中常見(jiàn)的問(wèn)題及解決方法的相關(guān)資料,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
    2021-04-04
  • 詳解Vue3中的watch偵聽(tīng)器和watchEffect高級(jí)偵聽(tīng)器

    詳解Vue3中的watch偵聽(tīng)器和watchEffect高級(jí)偵聽(tīng)器

    這篇文章主要介紹了Vue3中的watch偵聽(tīng)器和watchEffect高級(jí)偵聽(tīng)器,本文通過(guò)示例代碼給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
    2022-08-08
  • vue?element-ui如何在el-tabs組件最右側(cè)添加按鈕

    vue?element-ui如何在el-tabs組件最右側(cè)添加按鈕

    這篇文章主要介紹了vue?element-ui如何在el-tabs組件最右側(cè)添加按鈕問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2023-07-07
  • Vue 框架之鍵盤事件、健值修飾符、雙向數(shù)據(jù)綁定

    Vue 框架之鍵盤事件、健值修飾符、雙向數(shù)據(jù)綁定

    這篇文章主要介紹了Vue 框架之鍵盤事件、健值修飾符、雙向數(shù)據(jù)綁定問(wèn)題,非常不錯(cuò),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
    2018-11-11
  • Vue.js中兄弟組件之間互相傳值實(shí)例

    Vue.js中兄弟組件之間互相傳值實(shí)例

    本篇文章主要介紹了Vue.js中兄弟組件之間互相傳值實(shí)例,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
    2017-06-06
  • vue3中setup-script的應(yīng)用實(shí)例

    vue3中setup-script的應(yīng)用實(shí)例

    script-setup是一個(gè)比較有爭(zhēng)議的新特性,作為 setup 函數(shù)的語(yǔ)法糖,褒貶不一,不過(guò)經(jīng)歷了幾次迭代之后,目前在體驗(yàn)上來(lái)說(shuō),感受還是非常棒的,這篇文章主要給大家介紹了關(guān)于vue3中setup-script應(yīng)用的相關(guān)資料,需要的朋友可以參考下
    2022-01-01
  • vue中touch和click共存的解決方式

    vue中touch和click共存的解決方式

    這篇文章主要介紹了vue中touch和click共存的解決方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
    2020-07-07
  • vue-awesome-swiper 基于vue實(shí)現(xiàn)h5滑動(dòng)翻頁(yè)效果【推薦】

    vue-awesome-swiper 基于vue實(shí)現(xiàn)h5滑動(dòng)翻頁(yè)效果【推薦】

    說(shuō)到h5的翻頁(yè),很定第一時(shí)間想到的是swiper。但是我當(dāng)時(shí)想到的卻是,vue里邊怎么用swiper。這篇文章主要介紹了vue-awesome-swiper - 基于vue實(shí)現(xiàn)h5滑動(dòng)翻頁(yè)效果 ,需要的朋友可以參考下
    2018-11-11

最新評(píng)論

文成县| 赤峰市| 明水县| 普陀区| 嘉义县| 泰顺县| 永康市| 修武县| 丹巴县| 错那县| 定州市| 永定县| 砀山县| 鄂伦春自治旗| 靖远县| 海门市| 伊川县| 蒲江县| 称多县| 宝坻区| 当雄县| 潮安县| 阳朔县| 甘洛县| 崇左市| 会泽县| 武平县| 青海省| 岳池县| 彰武县| 平定县| 股票| 温泉县| 资兴市| 松阳县| 大同县| 固始县| 玛沁县| 和林格尔县| 拜泉县| 阳高县|