html实现一个前端通过用户名密码向后端发送请求,后端返回一个token,并缓存在本地,token的有效期由后端定义

时间: 2024-02-22 10:59:19 浏览: 28
要实现前端通过用户名密码向后端发送请求,后端返回一个token并缓存在本地,可以采用如下步骤: 1. 在前端编写登录页面,包含用户名和密码的输入框和登录按钮。 2. 当用户输入用户名密码并点击登录按钮时,前端通过Ajax向后端发送请求,请求中包含用户名和密码的信息。 3. 后端接收到请求后,验证用户名密码是否正确,如果正确则生成一个token,并将token和token的有效期返回给前端。 4. 前端接收到后端返回的token和有效期后,将token缓存在本地,可以使用localStorage或cookie等方式进行存储。注意需要对token进行加密处理,以增强安全性。 5. 每次发送请求时,前端需要将token添加到请求头中,以便后端进行验证。 6. 当token过期时,前端需要重新登录,并重新获取token。 示例代码: 前端登录页面: ```html <!DOCTYPE html> <html> <head> <title>登录页面</title> </head> <body> <form> <label>用户名:</label> <input type="text" name="username"><br> <label>密码:</label> <input type="password" name="password"><br> <button type="button" onclick="login()">登录</button> </form> <script> function login() { var username = document.getElementsByName("username")[0].value; var password = document.getElementsByName("password")[0].value; var xhr = new XMLHttpRequest(); xhr.open("POST", "/login", true); xhr.setRequestHeader("Content-Type", "application/json;charset=utf-8"); xhr.onreadystatechange = function() { if (xhr.readyState == 4 && xhr.status == 200) { var res = JSON.parse(xhr.responseText); localStorage.setItem("token", res.token); localStorage.setItem("expiresIn", res.expiresIn); alert("登录成功!token已缓存!"); } else if (xhr.readyState == 4 && xhr.status != 200) { alert("登录失败,请检查用户名密码是否正确!"); } } xhr.send(JSON.stringify({username: username, password: password})); } </script> </body> </html> ``` 后端代码(使用Node.js和Express框架): ```javascript var express = require("express"); var bodyParser = require("body-parser"); var jwt = require("jsonwebtoken"); var app = express(); app.use(bodyParser.json()); // 定义token的有效期为1小时 const expiresIn = 3600; // 登录接口,验证用户名密码并返回token app.post("/login", function(req, res) { var username = req.body.username; var password = req.body.password; if (username == "admin" && password == "123456") { var token = jwt.sign({username: username}, "secret", {expiresIn: expiresIn}); res.json({token: token, expiresIn: expiresIn}); } else { res.status(401).json({error: "用户名或密码错误!"}); } }); // 其他接口,需要验证token app.get("/api", function(req, res) { var token = req.headers.authorization; try { var decoded = jwt.verify(token, "secret"); res.json({message: "Hello, " + decoded.username + "!"}); } catch (err) { res.status(401).json({error: "无效的token!"}); } }); app.listen(3000, function() { console.log("服务器已启动,端口号为3000!"); }); ``` 在上面的代码中,我们使用了jsonwebtoken模块来生成和验证token。在生成token时,需要指定一个秘钥("secret"),以增加安全性。在验证token时,如果token无效,则会抛出异常,需要捕获并返回错误信息。

相关推荐

最新推荐

recommend-type

微信小程序-番茄时钟源码

微信小程序番茄时钟的源码,支持进一步的修改。番茄钟,指的是把工作任务分解成半小时左右,集中精力工作25分钟后休息5分钟,如此视作种一个“番茄”,而“番茄工作法”的流程能使下一个30分钟更有动力。
recommend-type

激光雷达专题研究:迈向高阶智能化关键,前瞻布局把握行业脉搏.pdf

电子元件 电子行业 行业分析 数据分析 数据报告 行业报告
recommend-type

安享智慧理财测试项目Mock服务代码

安享智慧理财测试项目Mock服务代码
recommend-type

课程设计 基于SparkMLlib的ALS算法的电影推荐系统源码+详细文档+全部数据齐全.zip

【资源说明】 课程设计 基于SparkMLlib的ALS算法的电影推荐系统源码+详细文档+全部数据齐全.zip课程设计 基于SparkMLlib的ALS算法的电影推荐系统源码+详细文档+全部数据齐全.zip 【备注】 1、该项目是高分毕业设计项目源码,已获导师指导认可通过,答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 3、本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用,也可作为毕业设计、课程设计、作业、项目初期立项演示等,当然也适合小白学习进阶。 4、如果基础还行,可以在此代码基础上进行修改,以实现其他功能,也可直接用于毕设、课设、作业等。 欢迎下载,沟通交流,互相学习,共同进步!
recommend-type

华中科技大学电信专业 课程资料 作业 代码 实验报告-雷达与信息对抗-内含源码和说明书.zip

华中科技大学电信专业 课程资料 作业 代码 实验报告-雷达与信息对抗-内含源码和说明书.zip
recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

解释minorization-maximization (MM) algorithm,并给出matlab代码编写的例子

Minorization-maximization (MM) algorithm是一种常用的优化算法,用于求解非凸问题或含有约束的优化问题。该算法的基本思想是通过构造一个凸下界函数来逼近原问题,然后通过求解凸下界函数的最优解来逼近原问题的最优解。具体步骤如下: 1. 初始化参数 $\theta_0$,设 $k=0$; 2. 构造一个凸下界函数 $Q(\theta|\theta_k)$,使其满足 $Q(\theta_k|\theta_k)=f(\theta_k)$; 3. 求解 $Q(\theta|\theta_k)$ 的最优值 $\theta_{k+1}=\arg\min_\theta Q(
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。