介紹

身份驗證是識別用戶身份并授予他們訪問應用程序提供的資源的過程。在后端開發(fā)中，
身份驗證在授予或限制用戶訪問特定資源方面發(fā)揮著重要作用。

身份驗證可以通過兩種方式完成：-

• 基于令牌的身份驗證。

• 基于會話的身份驗證。

這里我們將討論基于令牌的身份驗證。

基于令牌的身份驗證

基于令牌的身份驗證是一種廣泛使用的安全機制，可以在不影響安全性的情況下為用戶提供強大的體驗。

在基于令牌的身份驗證中，當用戶登錄時，服務器會為用戶生成唯一的令牌。服務器生成令牌后，會將其發(fā)送給客戶端并存儲在客戶端系統本地。每當客戶端發(fā)出請求時，此令牌都會隨每個請求一起驗證用戶的身份。

認證流程

1. 請求- 當用戶登錄應用程序時，瀏覽器使用用戶憑據向服務器發(fā)出請求。

2. 驗證 - 當請求到達服務器時，它會驗證用戶并生成一個稱為令牌的密鑰，并通過 HTTP 將其發(fā)送給用戶。
   通常，令牌以 JWT [jsonWebTokens] 開放標準發(fā)送，其中包含標頭、有效負載、簽名。

3. 驗證令牌 - 當用戶收到令牌密碼時，它會保存在客戶端的瀏覽器上，因為每當用戶發(fā)出請求時它都有助于驗證身份。該令牌的生命周期很短，只有 15-60 分鐘，該令牌也稱為訪問令牌代碼。如果用戶無法使用訪問令牌代碼，則會請求刷新令牌代碼，該代碼會在系統中保留 3-4 天。

4. 響應 - 驗證完成后，令牌將授予或限制用戶訪問特定內容。

示例
讓我們舉個例子，我們將使用注冊和登錄方法來實現基于令牌的身份驗證。

首先，我們將為用戶創(chuàng)建注冊模塊的功能：-

第 1 步：- 注冊用戶
注冊使用從用戶收集數據來創(chuàng)建帳戶

// FIRSTLY, WE'LL SELECT THE REGISTER FORM
const form = document.querySelector(".register");

// ADDING EVENT LISTENER TO FORM TO COLLECT THE VALUES FROM USER
form.addEventListener("submit", (e) => {

  e.preventDefault();
  const username = e.target.username.value;
  const email = e.target.email.value;
  const password = e.target.password.value;

});

STEP2：- 加密密碼

在將用戶數據保存到數據庫之前，為了安全起見，我們首先需要對密碼進行加密，然后將其保存到數據庫。

為了加密密碼，我們使用npm包bcrypt。

首先，我們需要通過在終端中寫入來安裝軟件包：-
npm install bcrypt

現在，我們將像這樣對密碼進行哈希處理

// FIRSTLY, WE'LL SELECT THE REGISTER FORM
const form = document.querySelector(".register");

// ADDING EVENT LISTENER TO FORM TO COLLECT THE VALUES FROM USER
form.addEventListener("submit", (e) => {

  e.preventDefault();
  const username = e.target.username.value;
  const email = e.target.email.value;
  const password = e.target.password.value;

});

bcrypt.hash 是一個用鹽輪對密碼進行哈希處理的函數。每當兩個用戶中的任何一個具有相同的密碼時，它都會生成不同的散列密鑰。

登錄功能

當任何用戶嘗試登錄時，它會從數據庫中檢索哈希密碼，并將其與用戶在登錄期間給出的密碼進行比較

//  IMPORTING BCRYPT MODULE
const bcrypt=require('bcrypt');


// ASSIGNING USERS PASSWORD 
const plainPassword=userPassword

// ENCRYPTING PASSWORD
// BASIC SYNTAX
// bcrypt.hash(plainTextPassword,salt_rounds)

const hashedPassword=bcrypt.hash(plainPassword,10);

if(!hashedPassword){
    throw new Error('Enable to generate password')
}

// NOW WE WILL SAVE USER DETAILS AND PASSWORD TO DATABASE
console.log('Hashed Password is : ',hashedPassword)

以上是使用 NodeJS 的身份驗證系統的詳細內容。更多信息請關注PHP中文網其他相關文章！