nodejs+express+mongodb实现登录并且实现权限

记录nodejs+express+mongodb实现登录并且实现权限控制，还有登录密码加密处理
1、使用到的模块
页面，那就会有ejs，express，
登录：那就需要数据库mongodb；post提交数据body-parser
加密：md5-node
安装这几个模块：npm install XXXX --save

2.ejs页面
ejs的页面其实就是html，只是使用<%%>的方式获取数据
登录页面：

<form class="form-horizontal" action="/doLogin" method="post">
                <span class="heading">用户登录</span>
                <div class="form-group">
                    <input type="text" name="username" class="form-control" id="inputEmail3" placeholder="用户名或电子邮件">
                    <i class="fa fa-user"></I>
                </div>
                <div class="form-group help">
                    <input type="password" name="password" class="form-control" id="inputPassword3" placeholder="密　码">
                    <i class="fa fa-lock"></I>
                    <a href="#" class="fa fa-question-circle"></a>
                </div>
                <div class="form-group">
                    <div class="main-checkbox">
                        <input type="checkbox" value="None" id="checkbox1" name="check"/>
                        <label for="checkbox1"></label>
                    </div>
                    <span class="text">Remember me</span>
                    <button type="submit" class="btn btn-default">登录</button>
                </div>
            </form>

3. 数据库表结构
   在mongodb说表结构可能不是很好，应该说是collection结构，
   库名：productmanage---用于整个项目
   collections:user----主要用于登录模块，存储用户信息
   数据：可以登录的用户

   
   image.png
   

   4.逻辑分析
   权限控制的逻辑其实很简单，列出功能点
   1、输入用户名登录成功，进入系统内部
   2、未登录用户在通过路由进入系统，重定向到登录
   3、登录过之后可以通过路由进入系统
   4、如果路由是进入的登录页面，不管是否登录过都进入登录页面
   分析以上的功能点怎么实现：就是登录之后将登录信息存到session中，然后使用中间件对所有的路由进行判断。如果session有登录信息，即通过，没有重定向到登录；如果路由是登录，不去查看session直接到登录。
   中间件代码：

//利用中间件来判断登录状态
app.use(function (req,res,next) {
    const currPath = req.url;
    if(currPath=="/login" || currPath=="/doLogin"){
        next();
    }else{
        if(req.session.userInfo && req.session.userInfo.username && req.session.userInfo.username!=""){
            //ejs中 设置全局数据 所有的页面都可以使用  在ejs中直接<%=userInfo%>
            app.locals["userInfo"] = req.session.userInfo.username;
            //如果已经登录，继续执行
            next();
        }else{
            //如果未登录，重定向回去
            res.redirect("/login");
        }
    }
});

和数据库交互进行登录操作

app.post("/doLogin",function (req,res) {
    //利用bodyParser 获取表单提交的数据
    const param = req.body;
    const pas = md5(param.password);
    MongoClient.connect(dbUrl,function (err,db) {
        if(err){
            console.log(err);
            return;
        }
        var dbo = db.db("productmanage");
        const list = [];
        const result = dbo.collection("user").find({"username":param.username,"password":pas});
        result.toArray(function (err,data) {
            if(err){
                return;
            }
            if(data&&data.length>0){
                //保存用户信息，用于权限控制;后台一般使用session来保存用户信息
                req.session.userInfo = data[0];
                //跳转到product页面
                res.redirect("/product");
            }else{
                res.send("<script>alert('登录失败');location.href='/login';</script>");
            }
            db.close();
        });
        //另一种循坏取数据的方式，略麻烦
        // result.each(function (error,doc) {
        //     if(error){
        //         console.log(error);
        //         return;
        //     }
        //     if(doc!=null){
        //         list.push(doc);
        //     }else{
        //        console.log(list);
        //        db.close();
        //     }
        // })
    })
});

ejs提供了一个方法可以设置全局数据，这样在ejs页面中可以直接使用，避免频繁传值

app.locals["userInfo"] = req.session.userInfo.username;

在ejs中使用

<li><a>欢迎您,<%=userInfo%>></a>

5、md5加密
加密方式很简单，引入md5包，调用md5的方法，即可对字符串进行加密。md5不可逆向操作，即不可解密，所以直接在数据库中存入加密后的字符串。登录的时候对输入框中的密码进行加密之后再和数据库数据做比对，即可实现密码加密后登录，安全性很高

 const pas = md5(param.password);

git地址：https://github.com/super-jingjing/nodejs-express-ejsAuthorityManagement.git