在前后端完全分离的情况下,Vue项目中实现token验证大致思路如下:
1、第一次登录的时候,前端调后端的登陆接口,发送用户名和密码
2、后端收到请求,验证用户名和密码,验证成功,就给前端返回一个token
3、前端拿到token,将token存储到localStorage和vuex中,并跳转路由页面
4、前端每次跳转路由,就判断 localStroage 中有无 token ,没有就跳转到登录页面,有则跳转到对应路由页面
5、每次调后端接口,都要在请求头中加token
6、后端判断请求头中有无token,有token,就拿到token并验证token,验证成功就返回数据,验证失败(例如:token过期)就返回401,请求头中没有token也返回401
7、如果前端拿到状态码为401,就清除token信息并跳转到登录页面
我们用这个vue案例来做token,当然我们要在那个项目上加路由
接口地址: https://easy-mock.com/mock/5d15ee44beb3d734b9e9eca0/example/login’
参数: name
按上面教程把项目建好,接着来做写重要
1.调登录接口成功,在回调函数中将token存储到localStorage和vuex中
登录页面:
<template>
<div>
<p>用户名:<input type='text' v-model="loginForm.username"></p>
<p>密码:<input type='text' v-model="loginForm.password"></p>
<button @click="login">登录</button>
</div>
</template>
<script>
import { mapActions,mapGetters } from 'vuex'
import axios from 'axios'
export default {
data() {
return {
loginForm:{
username:'',
password:''
}
}
},
created() {
},
methods: {
...mapActions( ['changeToken']),
login(){
if (this.loginForm.username === '' || this.loginForm.password === '') {
alert('账号或密码不能为空');
}else{
axios({
method:'post',
url:'https://easy-mock.com/mock/5d15ee44beb3d734b9e9eca0/example/login',
params:{
name:this.loginForm.username
}
}).then((data)=>{
let data1 = data.data.data
this.changeToken(data1.token)//将token存储在vuex里
localStorage.setItem('easytoken',data1.token)//本地存储
this.$router.push('/index')//登录成功跳转首页
})
}
}
},
computed: {
...mapGetters( ['getTokens'] )
},
}
</script>
2. 路由导航守卫
在main.js中使用路由导航守卫(全局前置守卫)
可以做以下需求:
刷新页面数据保存
需要登录的页面跳转登录页
// 导航守卫
// 使用 router.beforeEach 注册一个全局前置守卫,判断用户是否登陆
router.beforeEach((to,from,next)=>{
//无论是刷新还是跳转路由,第一个进入的就是这个路由前置钩子函数,可以让token在刷新的时候留在vux里
store.dispatch('changeToken',localStorage.getItem('easytoken'))
if(to.meta.requireAuth){
if(store.state.token.token){//如果token存在
next()//让它进入目标路由
}else{
next({//不存在就去登录页
path:'/login',
// query:{redirect:to.fullPath}
})
}
}else{//不写会停
next()
}
})
3.请求头加token
一般的业务里有这么一条,在用户登录后,需要用户向后发送token验证,这个token一般都加在请求头里,cookie的话是会自动加上去的,无需担心,token需要手动加进去
// 添加请求拦截器,在请求头中加token
axios.interceptors.request.use(
config => {
if (localStorage.getItem('easytoken')) {
config.headers.easytoken = localStorage.getItem('easytoken');
}
return config;
},
error => {
return Promise.reject(error);
});
4.token过期,要强制下线
如果前端拿到状态码为401,就清除token信息并跳转到登录页面
//如果前端拿到状态码为401,就清除token信息并跳转到登录页面
//每次请求有返回的,先经过这个拦截器
axios.interceptors.response.use(
response=>{
if(response.status == 200){
const data=response.data
if(data.code == '401'){
//登录过去,需要重新登录.清空vuex和localstorage的token
store.dispatch('setToken','')
window.localStorage.removeItem('easytoken')
router.replace({path:'/login'})
}
return data
}
return response
}
)
5.注销登录(退出登录)
一般会给按钮一个方法,写个事件注销
loginOut(){
// 注销后 清除storage信息 ,并返回登录页
window.localStorage.removeItem('easytoken');
this.changeToken("");//将vuex里的token清空
alert("退出登录成功!");
this.router.replace({path:'/index'});
}