token在项目中的应用(vue为例)

在前后端完全分离的情况下，Vue项目中实现token验证大致思路如下：

1、第一次登录的时候，前端调后端的登陆接口，发送用户名和密码

2、后端收到请求，验证用户名和密码，验证成功，就给前端返回一个token

3、前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面

4、前端每次跳转路由，就判断 localStroage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面

5、每次调后端接口，都要在请求头中加token

6、后端判断请求头中有无token，有token，就拿到token并验证token，验证成功就返回数据，验证失败（例如：token过期）就返回401，请求头中没有token也返回401

7、如果前端拿到状态码为401，就清除token信息并跳转到登录页面

我们用这个vue案例来做token，当然我们要在那个项目上加路由

接口地址： https://easy-mock.com/mock/5d15ee44beb3d734b9e9eca0/example/login'

参数： name

按上面教程把项目建好，接着来做写重要

1.调登录接口成功，在回调函数中将token存储到localStorage和vuex中

登录页面：

<template>
<div>
  <p>用户名：<input type='text' v-model="loginForm.username"></p>
  <p>密码：<input type='text' v-model="loginForm.password"></p>
  <button @click="login">登录</button>
</div>
</template>
<script>
import { mapActions,mapGetters } from 'vuex'
import axios from 'axios'
 export default {
  data() {
    return {
     loginForm:{
       username:'',
       password:''
     }
    }
  },
  created() {
      
  },
  methods: {
    ...mapActions( ['changeToken']),
    login(){
      if (this.loginForm.username === '' || this.loginForm.password === '') {
        alert('账号或密码不能为空');
      }else{
        axios({
          method:'post',
          url:'https://easy-mock.com/mock/5d15ee44beb3d734b9e9eca0/example/login',
          params:{
            name:this.loginForm.username
          }
        }).then((data)=>{
            let data1 = data.data.data
            this.changeToken(data1.token)//将token存储在vuex里
            localStorage.setItem('easytoken',data1.token)//本地存储
            this.$router.push('/index')//登录成功跳转首页
        })
      }
    }
  },
  computed: {
    ...mapGetters( ['getTokens'] )
  },
}
</script>

2. 路由导航守卫

在main.js中使用路由导航守卫（全局前置守卫）

可以做以下需求：

刷新页面数据保存

需要登录的页面跳转登录页

// 导航守卫
// 使用 router.beforeEach 注册一个全局前置守卫，判断用户是否登陆
router.beforeEach((to,from,next)=>{
  //无论是刷新还是跳转路由，第一个进入的就是这个路由前置钩子函数,可以让token在刷新的时候留在vux里
  store.dispatch('changeToken',localStorage.getItem('easytoken'))
  if(to.meta.requireAuth){
    if(store.state.token.token){//如果token存在
      next()//让它进入目标路由
    }else{
      next({//不存在就去登录页
        path:'/login',
        // query:{redirect:to.fullPath}
      })
    }
  }else{//不写会停
    next()
  }
})

3.请求头加token

一般的业务里有这么一条，在用户登录后，需要用户向后发送token验证，这个token一般都加在请求头里，cookie的话是会自动加上去的，无需担心，token需要手动加进去

// 添加请求拦截器，在请求头中加token
axios.interceptors.request.use(
  config => {
    if (localStorage.getItem('easytoken')) {
      config.headers.easytoken = localStorage.getItem('easytoken');
    }
 
    return config;
  },
  error => {
    return Promise.reject(error);
  });

4.token过期，要强制下线

如果前端拿到状态码为401，就清除token信息并跳转到登录页面

//如果前端拿到状态码为401，就清除token信息并跳转到登录页面
//每次请求有返回的,先经过这个拦截器
  axios.interceptors.response.use(
    response=>{
        if(response.status == 200){
            const data=response.data
            if(data.code == '401'){
                //登录过去,需要重新登录.清空vuex和localstorage的token
                store.dispatch('setToken','')
                window.localStorage.removeItem('easytoken')
                router.replace({path:'/login'})
            }
            return data
        }
        return response
    }
  )

5.注销登录（退出登录）

一般会给按钮一个方法，写个事件注销

loginOut(){
 // 注销后 清除storage信息 ，并返回登录页
 window.localStorage.removeItem('easytoken');
 this.changeToken("");//将vuex里的token清空
 alert("退出登录成功！");
 this.router.replace({path:'/index'});
}