Node.js是一門非常流行的伺服器端JavaScript程式語言，它在網路開發應用程式中扮演著重要的角色。實現一個完整的網路應用程式需要使用到多種技術和工具，其中一個非常關鍵的功能就是使用者登入系統。
在本文中，我們將介紹Node.js如何實作登入功能。我們將從以下幾個方面進行闡述：如何建立使用者登入表單頁面，如何驗證使用者輸入的信息，如何建立使用者會話以及如何在網路應用中使用使用者會話。
1、建立使用者登入表單
首先，為了讓使用者能夠登入我們的網路應用，我們需要先建立一個使用者登入表單。這裡我們可以使用HTML和CSS來建立一個簡單美觀的登入表單頁面，程式碼如下：
<!DOCTYPE html>
<html>
<head>
<title>用户登录</title>
<style>
body {
font-family: Arial, sans-serif;
}
label {
display: block;
margin-bottom: 10px;
}
input {
border: 1px solid #ccc;
padding: 5px;
}
button {
background-color: #4CAF50;
color: white;
border: none;
cursor: pointer;
padding: 10px 20px;
margin-top: 10px;
}
</style>
</head>
<body>
<h1>用户登录</h1>
<form method="POST" action="/login">
<div>
<label for="username">用户名</label>
<input type="text" id="username" name="username" placeholder="请输入用户名">
</div>
<div>
<label for="password">密码</label>
<input type="password" id="password" name="password" placeholder="请输入密码">
</div>
<button type="submit">登录</button>
</form>
</body>
</html>這段程式碼使用了一些基本的HTML和CSS樣式來建立一個簡單的登入表單，包括使用者名稱和密碼兩個輸入框，並在表單底部新增了一個「登入」按鈕。
2、驗證使用者輸入的資訊
在使用者提交登入表單後，我們需要驗證使用者輸入的使用者名稱和密碼是否正確。這裡我們可以使用Node.js的Express框架來實作表單資料的取得與驗證。以下是一個簡單的Express路由處理函數，它會接收來自登入表單的POST請求，並對提交的使用者名稱和密碼進行驗證：
const express = require('express');
const bodyParser = require('body-parser');
const app = express();
app.use(bodyParser.urlencoded({ extended: false }));
app.post('/login', (req, res) => {
const username = req.body.username;
const password = req.body.password;
// 进行验证
if (username === 'admin' && password === '123456') {
// 登录成功，创建会话
req.session.user = username;
res.redirect('/dashboard');
} else {
// 登录失败，显示错误信息
res.render('login', { error: '用户名或密码错误' });
}
});這段程式碼使用了Express中間件body-parser來解析表單數據，並透過req.body物件取得到提交的使用者名稱和密碼。接下來，我們進行使用者名稱和密碼的驗證，如果驗證通過則可以建立一個使用者會話（也就是在伺服器端保存使用者資訊的方式，後面會詳細介紹），並將使用者重新導向到應用程式的主頁面。
如果驗證不通過，我們可以使用Express中的模板引擎來渲染一個錯誤訊息的頁面，並將錯誤訊息傳遞給模板，程式碼如下：
app.set('view engine', 'ejs');
app.get('/login', (req, res) => {
res.render('login', { error: null });
});
app.post('/login', (req, res) => {
const username = req.body.username;
const password = req.body.password;
// 进行验证
if (username === 'admin' && password === '123456') {
// 登录成功，创建会话
req.session.user = username;
res.redirect('/dashboard');
} else {
// 登录失败，显示错误信息
res.render('login', { error: '用户名或密码错误' });
}
});這裡我們使用了Express中的ejs模板引擎來渲染登入頁面和錯誤訊息頁面，注意在渲染頁面時要將錯誤訊息傳遞給模板。
3、建立使用者會話
在上面的程式碼中，我們提到了建立使用者會話（也就是保存使用者資訊的方式）。在Node.js中，我們可以使用express-session模組來建立和管理使用者會話。安裝和使用express-session模組非常簡單，只需要在應用中添加以下程式碼：
const session = require('express-session');
app.use(session({
secret: 'my-secret-key',
resave: false,
saveUninitialized: false
}));這段程式碼使用了express-session模組來建立一個會話中間件，並設定了一個金鑰（secret）來加密會話資料。該模組還提供了一些其他的選項，例如resave和saveUninitialized選項用於配置會話的持久化設置，這裡我們將它們都設置為false以使用預設設定。
在使用者登入成功後，在伺服器端建立一個會話並將使用者資訊保存在該會話中，程式碼如下：
req.session.user = username;
這樣，當使用者登入成功後，該會話資料就會被保存在伺服器端，使用者在接下來的Web應用中就可以使用該會話來進行操作。
4、在網路應用程式中使用使用者會話
在創建了使用者會話之後，我們需要在網路應用中使用它來實現使用者的身份驗證和操作授權等功能。 Express提供了存取會話資料的req.session對象，我們可以透過該對象來實現相關的功能。
例如，當使用者造訪需要登入才能造訪的頁面時，我們可以透過檢查目前使用者是否有會話來判斷使用者是否已經登錄，如果沒有登入則會重定向到登入頁面，程式碼如下：
app.get('/dashboard', (req, res) => {
if (!req.session.user) {
res.redirect('/login');
return;
}
// 用户已登录，渲染页面
res.render('dashboard');
});這裡我們檢查了req.session物件中是否有使用者訊息，如果有則渲染dashboard頁面，如果沒有則重定向到登入頁面。
另外，我們在需要使用者驗證的操作中也可以使用使用者會話來授權，例如：
app.post('/delete', (req, res) => {
if (!req.session.user) {
res.sendStatus(401);
return;
}
// 检查用户权限
if (req.session.user !== 'admin') {
res.sendStatus(403);
return;
}
// 执行删除操作
res.send('删除成功');
});在這段程式碼中，我們檢查了當前會話是否包含使用者訊息，如果沒有則回傳401狀態碼；然後我們檢查了目前使用者的權限，如果該使用者不是管理員則回傳403狀態碼；最後我們執行刪除操作並傳回一個成功回應。
結語
透過本文的介紹，您已經了解Node.js如何實作使用者登入功能了。您已經學習如何建立登入表單、驗證使用者資訊、建立使用者工作階段和在網路應用中使用使用者工作階段來實現身分驗證和授權等功能。當然，實現用戶登入功能還涉及許多其他的細節和技術，我們僅供參考。如果您有更好的實現方式，歡迎分享。
以上是nodejs如何實作登入的詳細內容。更多資訊請關注PHP中文網其他相關文章！
