邢台网站制作哪里好宽带推广方案
node ORM （sequelize）使用、查询、验证及express 基础框架的搭建及实例的使用
一、思路
第一步：肯定是用户要向接口传递邮箱、账号和密码了。
第二步：接口这边，先要验证。因为这里不是往数据库里存储数据，所以模型中的验证是用不了的。我们可以自己在路由里写点判断，确定用户提交了邮箱、账号和密码，而且不为空。
第三步：因为用户既可以用账号登录，也可以用邮箱登录。那我们接收数据的时候，就不要接收email和username了。可以接收一个自定义的东西，就叫做login，无论发送的是邮箱还是账号，都用login来接受。
第四步：用接收到的这个login，来查询数据库，判断当前用户是否存在。无论是查询邮箱，还是查询账号，只要查到那就是存在。
第五步：如果找到当前用户了，再来比对密码是否正确。
第六步：就算账号和密码都对得上，还要验证当前用户是不是管理员。因为后台只有管理员才能登录，普通用户是没有这种权限的。
第七步：如果以上都成功了。就要用一个叫做jwt的包，来生成token，也就是令牌。前端拿到这个token后，才能访问需要认证的接口。
包安装
//密码加密
npm i bcryptjs
生成token
npm i jsonwebtoken
专门用来管理环境变量
npm i dotenv
// 创建 HTTP 错误
http-errors二、auth路由文件封装
const express = require('express');
const router = express.Router();
const { User } = require('../../models');
const { Op } = require('sequelize');
const { BadRequest, Unauthorized, NotFound } = require('http-errors');
const { success, failure } = require('../../utils/responses');
const bcrypt = require('bcryptjs');
const jwt = require('jsonwebtoken');/*** 管理员登录* POST /admin/auth/sign_in*/
router.post('/sign_in', async (req, res) => {try {const { login, password } = req.body;if(!login) {throw new BadRequest('邮箱/用户名必须填写。');}if(!password) {throw new BadRequest('密码必须填写。');}const condition = {where: {[Op.or]: [{ email: login },{ username: login }]}};// 通过email或username，查询用户是否存在const user = await User.findOne(condition);if (!user) {throw new NotFound('用户不存在，无法登录。');}// 验证密码const isPasswordValid = bcrypt.compareSync(password, user.password);if (!isPasswordValid) {throw new Unauthorized('密码错误。');}// 验证是否管理员if (user.role !== 100) {throw new Unauthorized('您没有权限登录管理员后台。');}// 生成身份验证令牌const token = jwt.sign({userId: user.id}, process.env.SECRET, { expiresIn: '30d' });success(res, '登录成功。', { token });} catch (error) {failure(res, error);}
});module.exports = router;三、app.js引入
// dotenv 必须放在所有的路由前面
require('dotenv').config();// 路由引入
const adminAuthRouter = require('./routes/admin/auth');
app.use('/admin/auth', adminAuthRouter);
四、根目录创建一个.env文件 生成密钥
1 、自定义生成
SECRET=hello
2、随机生成
1.在路由的顶部引用crypto，这个模块是Node.js自带的，无需安装。
const crypto = require('crypto');
2.然后去使用crypto模块，在登录方法的顶部，生成一个 32 位长的随机字符串，并打印出来。
console.log(crypto.randomBytes(32).toString('hex'));