写一个eggjs权限验证中间件

本文主要是介绍写一个eggjs权限验证中间件，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

关于中间件

中间件（Middleware） - 为企业级框架和应用而生
官方文档说的很清楚了，不再叙述。

我们要达到怎么样一个效果？

1. 用户没有登录不能访问一些特定的页面，比如修改密码、修改资料啊这些敏感操作。如果用户没有登录访问这些页面会自动跳转到登录页面让用户登录。
2. 如果用户登录过了就可以访问这些页面（验证通过。）
3. 没有登录可以访问登录页面来进行登陆，或者注册等不需要权限的页面。

如果不使用中间件你会怎么写

在controller/user 修改密码，

async changePassword(){if (this.ctx.session.userId) {  // 如果有这个session// 执行修改密码} else {// 不写就没有响应，会404ctx.redirect('/login');}
}

然后修改资料

async changeUserInfo(){if (this.ctx.session.userId) {  // 如果有这个session// 执行修改资料} else {// 不写就没有响应，会404ctx.redirect('/login');}
}

然后登录就不用判断

async login(){let {userName, password} = this.ctx.request,body;// 校验密码let userFind = this.service.findOne({userName, password});// 获取user信息if (userFind) {this.ctx.session.userId = userFind._id;// 返回成功this.ctx.body = '登录成功';} else {this.ctx.body = '登录失败，账号密码错误';}
}

这样如果代码量小的话也能接受，但是如果将来接口越来越多，需要检验权限的地方也越来越多，修改就会很麻烦。

剥离出来，自成体系

在app/middleware下面新建authLogin.js文件用来判断是否登录

module.exports = (options, app) => {return async function testMiddleware(ctx, next) {let whiteUrls = options.whiteUrls || [];// 如果ctx.url在白名单中let isWhiteUrl = whiteUrls.some((whiteUrl)=> ctx.url.startsWith(whiteUrl));if (! isWhiteUrl) {console.log('authLogin');if (! ctx.session.userId) {ctx.redirect('/login');   // 让用户去登录}else {console.log('auth ok');await next();}} else {// 白名单console.log('white url');await next();}};
};

在controller/user 修改密码，

async changePassword(){//不需要判断，直接执行修改密码
}

然后修改资料

async changeUserInfo(){//不需要判断，直接执行修改资料
}

然后登录还是一样

async login(){let {userName, password} = this.ctx.request,body;// 校验密码let userFind = this.service.findOne({userName, password});// 获取user信息if (userFind) {this.ctx.session.userId = userFind._id;// 返回成功this.ctx.body = '登录成功';} else {this.ctx.body = '登录失败，账号密码错误';}
}

代码是不是精简清爽多了呢？

注意的几个点，

1. 要加到config的middleware列表里面：

  config.middleware = [''authLogin'];

1. await next()要放在最后，这样意味着校验规则会在路由匹配之前执行。
2. whiteUrl是在config.default.js中的options配置，也可以不要这个，直接使用match或者ignore（相关规则参考官方文档关于中间件这一块）

  config.authLogin = {whiteUrls: ['/test'], // 是使用url的前缀匹配的// 不需要登录的页面，白名单URL// 也可以使用ignore: ['/login', '/register', '/doLogin', '/doRegister']// 使用 match是限制只在这几个页面执行// match和ignore不能同时使用};

1. 不配置 config.authLogin的话呢？只在特定路由中使用：

  router.get('/login', authLogin, controller.user.login);

这篇关于写一个eggjs权限验证中间件的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---