覺得不錯的話 star 支持下~
github地址:https://github.com/doterlin/vue-example-login
演示地址:https://doterlin.github.io/vue-example-login
技術(shù)棧
- vue.js 主框架
- vuex 狀態(tài)管理
- vue-router 路由管理
一般過程
在一般的登錄過程中哈肖,一種前端方案是:
- 檢查狀態(tài):進入頁面時或者路由變化時檢查是否有登錄狀態(tài)(保存在
cookie
或者本地存儲
的值)奶躯; - 如果有登錄態(tài)則查詢登錄信息(uid危尿,頭像等...)并保存起來爬泥;如果沒有則跳轉(zhuǎn)到登錄頁掏觉;
- 在登錄頁面(或者登錄框),校檢用戶輸入信息是否合法晰骑;
- 校檢通過后發(fā)送登錄請求丐黄;校檢不成功則反饋給用戶;
- 登錄成功則從后端數(shù)據(jù)中取出
session
信息保存登錄狀態(tài)(可能需要跳轉(zhuǎn));登錄不成功則提示用戶不成功茴迁; - 用戶做出注銷操作時刪除登錄狀態(tài)寄悯。
下面我根據(jù)列出的步驟一一分析如何做代碼實現(xiàn),所有在代碼在https://github.com/doterlin/vue-example-login中堕义,并帶有較詳細注釋幫助理解代碼猜旬。
在此之前假設(shè)登錄頁面路由為/login
,登錄后的路由為/user_info
胳螟。這樣只需要在App.vue
放好router-view
用于存放和渲染這兩個路由昔馋。
// component/App.vue
<template>
<div class="container" id="app">
<transition name="fade">
<keep-alive>
<router-view></router-view>
</keep-alive>
</transition>
</div>
</template>
...
并做好vue-router
配置:
// js/app.js
import Vue from 'vue'
import VueRouter from 'vue-router'
import Login from '../component/Login.vue'
import UserInfo from '../component/UserInfo.vue'
Vue.use(VueRouter);
const router = new VueRouter({
routes: [{
path: '/login',
component: Login
}, {
path: '/user_info',
component: UserInfo
}]
})
...
檢查狀態(tài)與跳轉(zhuǎn)
在兩個時候我們需要檢查狀態(tài):1.用戶打開頁面時; 2.路由發(fā)生變化時糖耸;
首先需要寫好一個檢查登錄態(tài)的方法checkLogin
:
// js/app.js
...
var app = new Vue({
data: {},
el: '#app',
render: h => h(App),
router,
store,
methods:{
checkLogin(){
//檢查是否存在session
//cookie操作方法在源碼里有或者參考網(wǎng)上的即可
if(!this.getCookie('session')){
//如果沒有登錄狀態(tài)則跳轉(zhuǎn)到登錄頁
this.$router.push('/login');
}else{
//否則跳轉(zhuǎn)到登錄后的頁面
this.$router.push('/user_info');
}
}
}
})
為了提升用戶體驗秘遏,當用戶打開頁面時前端需要檢查他是否已經(jīng)登錄,不需要用戶再次登錄嘉竟。這個實現(xiàn)很簡單,我們在vue實例
的created
鉤子里寫好:
// js/app.js
...
var app = new Vue({
...
created() {
this.checkLogin();
},
methods:{
checkLogin(){
...
}
}
})
另外薯演,路由
發(fā)生變化時也需要檢查登錄毁菱,以下情景(路由變化)如果我們不檢查登錄態(tài)可能會發(fā)生錯誤:
- 用戶在進入頁面時存在登錄狀態(tài)跷坝,但在做操作時正好登錄過期了侣诵;
- 用戶手動刪除了
cookie
/本地storage
并做操作; - 用戶在未登錄的情況下手動輸入(或者從收藏夾進入)某個需要登錄的路由
- 用戶在已登錄的情況下進入登錄頁路由
這些足夠成為我們監(jiān)聽路由的理由边苹,實現(xiàn)的話可以利用vue
的watch
功能:
// js/app.js
...
var app = new Vue({
...
//監(jiān)聽路由檢查登錄
watch:{
"$route" : 'checkLogin'
},
//進入頁面時
created() {
this.checkLogin();
},
methods:{
checkLogin(){
...
}
}
})
至此陵且,我們就完成了一般過程
中的第1步。接下來實現(xiàn)如何獲取用戶個人信息个束。
獲取用戶信息
在成功登錄后慕购,我們一般需要從后端顯示用戶的一些信息,比如昵稱茬底,頭像沪悲,等級等等...獲取的話很簡單,發(fā)一個http請求從后端拉融灞怼殿如;但是一般這些信息會在多的路由用到(比如uid一般都需要在各個后端接口中作為參數(shù)帶上)贡珊,所以需要保存到全局狀態(tài)中(vuex
):
// component/App.vue
...
<script>
export default {
...
mounted(){
//組件開始掛載時獲取用戶信息
this.getUserInfo();
},
methods: {
//請求用戶的一些信息
getUserInfo(){
this.userInfo = {
nick: 'Doterlin',
ulevel: 20,
uid: '10000',
portrait: 'images/profile.png'
}
//獲取信息請求
ts.$http.get(url, {
//參數(shù)
"params": this.userInfo
}).then((response) => {
//Success
if(response.data.code == 0){
this.$store.commit('updateUserInfo', this.userInfo);
}
}, (response) => {
//Error
});
}
}
}
</script>
...
當然我們需要在之前配置好,比如在寫在app.js
或者單獨寫成store.js
并在app.js
引入(推薦):
// js/app.js
// Vuex配置
...
const store = new Vuex.Store({
state: {
domain:'http://test.example.com', //保存后臺請求的地址涉馁,修改時方便(比方說從測試服改成正式服域名)
userInfo: { //保存用戶信息
nick: null,
ulevel: null,
uid: null,
portrait: null
}
},
mutations: {
//更新用戶信息
updateUserInfo(state, newUserInfo) {
state.userInfo = newUserInfo;
}
}
})
...
輸入校驗和發(fā)送登錄請求
為了防止一些不符合預期的字符和過于頻繁的請求傳到后臺门岔,前端要對用戶的輸入進行校驗和防止重復請求。當然不同網(wǎng)站的合法字符不一樣谨胞,這里只做為空
時不合法的校驗:
//component/Login.vue
<template>
<div class="login" id="login">
...
<div class="log-email">
<input type="text" placeholder="Email" :class="'log-input' + (account==''?' log-input-empty':'')" v-model="account"><input type="password" placeholder="Password" :class="'log-input' + (password==''?' log-input-empty':'')" v-model="password">
<a href="javascript:;" class="log-btn" @click="login">Login</a>
</div>
...
</div>
</template>
<script>
import Loading from './Loading.vue'
export default {
name: 'Login',
data(){
return {
isLoging: false,
account: '',
password: ''
}
},
components:{
Loading
},
methods:{
//登錄邏輯
login(){
if(this.account!='' && this.password!=''){
this.toLogin();
}
}
}
</script>
...
這里的this.toLogin
就是登錄請求的方法固歪,在post
密碼到后端時不是直接發(fā)送,一般會按照后端定的規(guī)則加密后在發(fā)送胯努,比如哈希算法
,例子進行了的雙重哈希加密逢防,引用了js/sha1.min.js
叶沛,大致實現(xiàn)如下:
...
//登錄請求
toLogin(){
//一般要跟后端了解密碼的加密規(guī)則
//這里例子用的哈希算法來自./js/sha1.min.js
let password_sha = hex_sha1(hex_sha1( this.password ));
//需要想后端發(fā)送的登錄參數(shù)
let loginParam = {
account: this.account,
password_sha
}
//設(shè)置在登錄狀態(tài)
this.isLoging = true;
//請求后端
this.$http.post( 'example.com/login.php', {
param: loginParam).then((response) => {
if(response.data.code == 1){
//如果登錄成功則保存登錄狀態(tài)并設(shè)置有效期
let expireDays = 1000 * 60 * 60 * 24 * 15;
this.setCookie('session', response.data.session, expireDays);
//跳轉(zhuǎn)
this.$router.push('/user_info');
}
}, (response) => {
//Error
});
...
這樣就完成了第3,4,5個步驟了。最后一步就是注銷忘朝。
注銷
注銷時有的需要請求后端有的不需要灰署,關(guān)鍵的事要刪除保存的登錄狀態(tài):
// component/UserInfo.vue
...
logout(){
//刪除cookie并跳到登錄頁
this.isLogouting = true;
//請求后端,比如logout.php
// this.$http.post('eaxmple.com/logout.php')...
//成功后刪除cookie
this.delCookie('session');
//重置loding狀態(tài)
this.isLogouting = false;
//跳轉(zhuǎn)到登錄頁
this.$router.push('/login/');
}
...
這樣就完成簡單登錄的前端工作局嘁,以上為個人實踐過并總結(jié)下來的溉箕。
如果不對敬請指教,歡迎討論悦昵。