1、第一次登录的时候，前端调后真个上岸接口，发送用户名和密码
2、后端收到要求，验证用户名和密码，验证成功，就给前端返回一个token
3、前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面
4、前端每次跳转路由，就判断 localStroage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面
5、每次调后端接口，都要在要求头中加token
6、后端判断要求头中有无token，有token，就拿到token并验证token，验证成功就返回数据，验证失落败（例如：token过期）就返回401，要求头中没有token也返回401
7、如果前端拿到状态码为401，就打消token信息并跳转到登录页面
vue-cli搭建一个项目，大略解释前端要做的事:
项目大致分布
我自己是一名从事了多年开拓的web前端老程序员，目前辞职在做自己的web前端私人定制课程，今年年初我花了一个月整理了一份最适宜2019年学习的web前端学习干货，各种框架都有整理，送给每一位前端小伙伴，想要获取的可以关注我的头条号并在后台私信我：前端，即可免费获取。
一、调登录接口成功，在回调函数中将token存储到localStorage和vuex中
login.vue (简写一下 主要内容加标记)
<template>
<div>
<input type="text" v-model="loginForm.username" placeholder="用户名"/>
<input type="text" v-model="loginForm.password" placeholder="密码"/>
<button @click="login">登录</button>
</div>
</template>
<script>
import { mapMutations } from 'vuex';
export default {
data () {
return {
loginForm: {
username: '',
password: ''
}
};
},
methods: {
...mapMutations(['storeLogin']),
login () {
var params = {
username:this.username,
password:this.password
}
this.$axios.post('/auth/login',params).then( res=>{
if(res.data.code == 200){ //成功返回200
this.userToken = 'Bearer ' + res.data.data.token; //拿到返回数据里的token
this.storeLogin({ Authorization: this.userToken });
this.$router.push('/')
}else{
this.$toast(res.data.message); //提示缺点信息
}
}).catch( error=>{
console.log(error);
});
};
</script>
store文件夹下的index.js
import Vue from 'vue';
import Vuex from 'vuex';
Vue.use(Vuex);
const store =new Vuex.Store({
state: {
// 存储token
Authorization: localStorage.getItem('Authorization') ? localStorage.getItem('Authorization') : ''
},
mutations: {
// 修正token，并将token存入localStorage
storeLogin(state, user) {
state.Authorization = user.Authorization;
localStorage.setItem('Authorization', user.Authorization);
}
}
});
export default store;
二、路由导航
router文件夹下的index.js
import Vue from 'vue';
import Router from 'vue-router';
import login from '@/components/login';
import home from '@/components/home';
Vue.use(Router);
const router =new Router({
routes: [
{
path: '/',
redirect: '/login' },
{
path: '/login',
name: 'login',
component: login
}
]
});
//利用 router.beforeEach 注册一个全局前置守卫，判断用户是否上岸
router.beforeEach((to, from, next) => {
if(to.path === '/login') {
next();
} else {
let token = localStorage.getItem('Authorization');
if(token === 'null' || token === '') {
next('/login');
} else {
next();
}
}
});
export default router;
三、要求头加token
main.js
// 添加要求拦截器，在要求头中加token
axios.interceptors.request.use(
config => {
if(localStorage.getItem('Authorization')) {
config.headers.Authorization = localStorage.getItem('Authorization');
}
return config;
},
error => {
return Promise.reject(error);
});
四、如果前端拿到状态码为401，就打消token信息并跳转到登录页面
退出登录页面
localStorage.removeItem('Authorization');
this.$router.push('/login');
作者：夏日晚餐链接：https://www.jianshu.com/p/1ec25d3346c2
