如何使用node.js + Express + Mongodb进行表单身份验证？

Question

我正在尝试使用Node.js + Express + MongoDb.Created登录页面来做小型应用程序。 现在我要从登录页面发布数据，并根据数据库验证用户名和电子邮件。 我不知道该怎么做。 我的登录页面视图（翡翠）：

extends layout
body
    block content
     .container
             form.form-signin(action="/login", method="post")
             h2.form-signin-heading Please sign in
             input.input-block-level(type="text", name="username", placeholder="username")
             input.input-block-level(type="text", name="text", placeholder="user mail")
             label.checkbox.
               <input type="checkbox" value="remember-me" /> Remember me
             button.btn.btn-large.btn-primary(type="submit") Sign in

index.js

         router.post('/login', function(req, res, next) {
         var uname=req.body.username;
         var email=req.body.email;
         var db = req.db;
         var collection = db.get('userlist');
              if(check with database uname and email present or not)
              {
                 //if true
                 res.render('index', { title: 'Express' });
              }
              else
              {
                 //render loginpage with error msg
                 res.render('login', { title: 'Express' });
              }
         });

请帮忙。

Answer 1

有很多方法可以达到目标。 我可以向您推荐以下内容。

1. 使用Passport.js
2. 使用令牌认证

Passport.js方式

• 安装护照npm
• 配置本地登录策略
• 安装加密模块以加密输入的密码并存储在数据库中
• 使用加密模块比较密码
• 创建验证传入密码的方法

这是下面的链接

1. Passport.js： http ： //passportjs.org/docs
2. 加密模块：npm install bcrypt

代码示例：

//User Schema
/*
 * Generate Hash to save password
 */
userSchema.methods.generateHash = function (password) {
    // some service to encrypt and check passwords
    return encryptService.encrypt(password);
};

/*
 * Check if password is valid
 */
userSchema.methods.validPassword = function (password) {
    var user = this;
    var checkPasswordParams = {
        password: password,
        hash: user['authentication']['hash']
    };
    // some service to encrypt and check passwords
    return encryptService.compare(checkPasswordParams);
};

//encrypt service
//here are examples from bcrypt page
bcrypt.hash("bacon", null, null, function(err, hash) {
// Store hash in your password DB.
});

bcrypt.compare("bacon", hash, function(err, res) {

});
bcrypt.compare("veggies", hash, function(err, res) {

});


//Example Of Passport Local Strategy (Username + Password) 
var passport = require('passport')
  , LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function(err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false, { message: 'Incorrect username.' });
      }
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect password.' });
      }
      return done(null, user);
    });
  }
));

令牌方式

在这里您可以找到令牌认证的好例子：

https://scotch.io/tutorials/authenticate-a-node-js-api-with-json-web-tokens

我建议使用此npm模块来创建和检查令牌：

npm安装jwt