mean-jwt: 探索基于JWT的Mean堆栈身份验证

1. MEAN堆栈概念 MEAN堆栈是一个全栈JavaScript技术栈，它是MongoDB, Express.js, AngularJS和Node.js的组合。MongoDB是一个NoSQL数据库，用于存储数据；Express.js是一个后端框架，用于处理HTTP请求；AngularJS是一个前端框架，用于创建单页应用；Node.js是一个用于运行JavaScript的服务器端平台。这四个组件结合在一起，形成一个高效、灵活且完整的开发环境。 2. Json Web Token（JWT） Json Web Token（JWT）是一种用于双方之间安全传输信息的简洁的、URL安全的表示声明的方式。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源。JWT的原理是，服务器认证以后，生成一个JSON对象，经过数字签名后传给用户。以后，用户与服务端通信的时候，都要发回这个JSON对象。服务器完全只靠这个对象认定用户身份。 3. 身份验证与授权 在mean-jwt项目中，JWT主要用于身份验证和授权。当用户登录成功后，服务器会返回一个JWT给用户。用户在后续的每个请求中都需要携带这个JWT。服务器接收到请求后，会验证这个JWT的有效性。如果有效，服务器就会处理这个请求；否则，服务器会拒绝这个请求。 4. Node.js与mongodb的安装 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，使得JavaScript可以脱离浏览器在服务器端运行。mongodb是一个开源的NoSQL数据库，它的主要目标是在高并发的环境下，保持良好的性能。在mean-jwt项目中，需要在Unix环境（Mac或Linux）上安装Node.js和mongodb。 5. Unix环境 Unix是一种广泛使用的操作系统，它的设计理念是简单、高效和模块化。Unix环境下的命令行工具丰富，对于开发和调试都非常友好。在mean-jwt项目中，建议在Unix环境（Mac或Linux）上进行开发和测试。 6. Angular和Express.js的使用 Angular是一个强大的前端框架，它允许开发者使用HTML作为模板语法，通过声明式的方式创建动态内容。Express.js是一个灵活的Node.js Web应用框架，它提供了一系列强大的功能，包括路由、中间件、视图和HTTP工具等。在mean-jwt项目中，Angular用于构建用户界面，Express.js用于处理HTTP请求。 7. Web Socket功能 Web Socket是一种在单个TCP连接上进行全双工通信的协议。它允许服务器主动发送信息给客户端，而不需要客户端先发送请求。在mean-jwt项目中，Web Socket功能尚未实现，但这是一个值得期待的功能，因为它可以提供更加丰富的交互体验。 8. 上传图片功能 在mean-jwt项目中，实现了上传图片的功能。用户可以通过客户端上传图片，服务器接收图片并进行处理和存储。这是一个常见的Web应用功能，对于增强用户体验非常有帮助。 9. 更新帖子功能 在mean-jwt项目中，实现了更新帖子的功能。用户可以编辑自己的帖子，服务器接收到更新请求后，对数据库进行更新操作。这是一个基本的CRUD（创建、读取、更新、删除）操作，对于Web应用来说是非常重要的功能。 10. 使用Angular会话的Json Web Token 在mean-jwt项目中，使用Angular会话来存储JWT。这意味着用户登录成功后，JWT会被保存在Angular应用的会话中。在后续的每个请求中，Angular会自动将JWT附加到请求头中，服务器接收到请求后，会解析并验证JWT。这是一个简化用户操作，提高用户体验的方法。