工作原理
具體步驟
所用技術: vuex + axios + localStorage + vue-router
1、在登錄路由添加自定義mate字段, 來記錄該頁面是否需要身份驗證
//router.js{ path: "/index", name: "index", component: resolve => require(['./index.vue'], resolve), meta: { requiresAuth: true }} 2、設置路由攔截
router.beforeEach((to, from, next) => { //matched的數(shù)組中包含$route對象的檢查元字段 //arr.some() 表示判斷該數(shù)組是否有元素符合相應的條件, 返回布爾值 if (to.matched.some(record => record.meta.requiresAuth)) { //判斷當前是否有登錄的權限 if (!auth.loggedIn()) { next({ path: '/login', query: { redirect: to.fullPath } }) } else { next() } } else { next() // 確保一定要調用 next() }})3、設置攔截器
這里使用axios的攔截器，對所有請求進行攔截判斷。
在后面的所有請求中都將攜帶token進行. 我們利用axios中的攔截器, 通過配置http response inteceptor, 當后端接口返回401 (未授權), 讓用戶重新執(zhí)行登錄操作。
// http request 攔截器axios.interceptors.request.use( config => { if (store.state.token) { // 判斷是否存在token，如果存在的話，則每個http header都加上token config.headers.Authorization = `token ${store.state.token}`; } return config; }, err => { return Promise.reject(err); });// http response 攔截器axios.interceptors.response.use( response => { return response; }, error => { if (error.response) { switch (error.response.status) { case 401: // 返回 401 清除token信息并跳轉到登錄頁面 store.commit(types.LOGOUT); router.replace({ path: 'login', query: {redirect: router.currentRoute.fullPath} }) } } return Promise.reject(error.response.data) // 返回接口返回的錯誤信息});4、將token存儲在本地中
可以使用cookies/local/sessionStograge
三者的區(qū)別:
關于XSS和XSRF的防范:
相關文章: XSS 和 CSRF簡述及預防措施
//login.vue methods: { login(){ if (this.token) { //存儲在本地的localStograge中 this.$store.commit(types.LOGIN, this.token) //跳轉至其他頁面 let redirect = decodeURIComponent(this.$route.query.redirect || '/'); this.$router.push({ path: redirect }) } } }在vuex中:
import Vuex from 'vuex';import Vue from 'vue';import * as types from './types'Vue.use(Vuex);export default new Vuex.Store({ state: { user: {}, token: null, title: '' }, mutations: { //登錄成功將, token保存在localStorage中 [types.LOGIN]: (state, data) => { localStorage.token = data; state.token = data; }, //退出登錄將, token清空 [types.LOGOUT]: (state) => { localStorage.removeItem('token'); state.token = null } }});在./types.js中:
export const LOGIN = 'login';export const LOGOUT = 'logout';
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持武林網(wǎng)。
新聞熱點
疑難解答
