22.设置拦截

只有登录才能进入到后台页面，不登录无法进入
如果登陆成功, 写入session, 参数 uid    uid=123dsfjksldfjsl
检测登陆, 请求中 session 是否包含 uid 参数.

1.app.js 入口页面

设置session 的uid

app.use(session({

  secret: 'bitiancanshu',

  // 以下是选填参数，但是不填会提示警告 start

  resave: false,

  saveUninitialized: false,

    //  设置connect.sid

  name: 'luyao',

  // 设置生命周期

  cookie: { maxAge: 60000000 },

}))

2.index.js 前台页面

		当登录成功时

	 if(user.password == md5(fields.password)){

          // 登录成功，写入session;根据用户的id存入session，如果为了以后方面，可以把用户的一系列信息都存到里面，但是这样就增加了session的存储容量。其实这种也可以解决，比如h5的本地存储

          req.session.uid = user._id;

          res.render('commen/success',{msg:'恭喜您，登录成功',time:3000,url:'/admin'});

        } else {

          res.render('commen/error', { msg: '对不起，密码错误，请核对后重新输入', time: 3000, url: '/login' });

        }

3.app.js 拦截的第一张方法，相对复杂，下面有简单方法

//  拦截

app.use(function(req, res, next) {

  var url = req.url;

  // 判断不拦截的路由 出/login和/之外的都拦截

  if (url != '/login' && !req.session.uid && url != '/') {

    console.log('跳转到登录页');

    res.render('commen/error', { msg: '对不起，请登录个人信息，否则无法进入后台管理页面', time: 3000, url: '/login' });

    return;

  }

  next();

});

*****************************注意*****************************

引入路由规则，一定要在中间件和设置session的后面，否则无效，切记

app.use('/', indexRouter);

app.use('/', adminRouter);

3.1 拦截的另一种方法，更简单

设置一个中间件的js文件

// middlewares/login.js

module.exports = function(req,res,next){

  var url = req.url;

  if (!req.session.uid) {

    res.render('commen/error', { msg: '对不起，请登录个人信息，否则无法进入后台管理页面', time: 3000, url: '/login' });

    return;

  }

  next();

}

在app.js中导入，全局中间件

var login = require('./middlewares/login');

app.use('/', indexRouter);

//  拦截，上面是不需要拦截的路由规则，下面是需要拦截的路由规则

app.use(login);

app.use('/', adminRouter);

这样就可以拦截了后台页面，而不拦截index.js中定义的所有前台页面

巴特西

nodejs中间件拦截，express不登录无法进入后台页面

22.设置拦截

最新文章

热门文章