【NodeJS】006- API模块与会话控制介绍d

1.简介

1.1 接口是什么

接口是 前后端通信的桥梁

简单理解:一个接口就是 服务中的一个路由规则 ,根据请求响应结果

接口的英文单词是 API (Application Program Interface),所以有时也称之为 API 接口

这里的接口指的是『数据接口』, 与编程语言(Java,Go 等)中的接口语法不同

1.2 接口的作用

实现 前后端通信

1.3 接口的开发与调用

大多数接口都是由 后端工程师 开发的, 开发语言不限

一般情况下接口都是由 前端工程师 调用的

1.4 接口的组成

一个接口一般由如下几个部分组成

请求方法

接口地址(URL)

请求参数

响应结果

一个接口示例 https://www.free-api.com/doc/325

体验一下: https://api.asilu.com/idcard/?id=371522199111299668

2、RESTful API

RESTful API 是一种特殊风格的接口,主要特点有如下几个:

        URL 中的路径表示 资源,路径中不能有 动词,例如create , delete , update 等这些都不能有

        操作资源要与 HTTP 请求方法 对应

        操作结果要与 HTTP 响应状态码 对应

规则示例:

操作请求类型 URL返回
新增歌曲POST/song返回新生成的歌曲信息
删除歌曲DELETE/song/10返回一个空文档
修改歌曲PUT/song/10返回更新后的歌曲信息
修改歌曲PATCH/ong/1s0返回更新后的歌曲信息
获取所有歌曲GET/song返回歌曲列表数组
获取单个歌曲GET/song/10返回单个歌曲信息

   扩展阅读: https://www.ruanyifeng.com/blog/2014/05/restful_api.html

3. json-server

json-server 本身是一个 JS 编写的工具包,可以快速搭建 RESTful API 服务

官方地址: https://github.com/typicode/json-server

操作步骤:

全局安装 json-server

npm i -g json-server


创建 JSON 文件(db.json),编写基本结构

{"song": [{ "id": 1, "name": "干杯", "singer": "五月天" },{ "id": 2, "name": "当", "singer": "动力火车" },{ "id": 3, "name": "不能说的秘密", "singer": "周杰伦" }]
}

以 JSON 文件所在文件夹作为工作目录,执行如下命令

json-server --watch db.json

默认监听端口为 3000

4. 接口测试工具

介绍几个接口测试工具
apipost https://www.apipost.cn/ (中文)
apifox https://www.apifox.cn/ (中文)
postman https://www.postman.com/ (英文)

5.会话控制

1.介绍

所谓会话控制就是 对会话进行控制

HTTP是一种无状态的协议,无法区分多次请求是否来自于同一个客户端,无法区别用户

而产品中又大量存在的这样需求,所以我们需要通过 会话控制 来解决该问题

常见的会话控制技术有三种L

        Cookie

        session(会话)

        token (标识)

2.Cookie

2.1 cookie是什么

cookie是HTTP服务器向用户浏览器发送一段数据保存在本地

 cookie 是保存在浏览器的一小块数据

cookie 是按照域名划分保存的

简单实例:

域名cookie
www.baidu.coma=100; b=200
www.bilibili.comxid=1020abce121; hm=112411213
jd.comx=100; ocw=12414cce

2.2 cookie 的特点

浏览器向服务器发送请求时,会自动将 当前域名下 可用的 cookie 设置在请求头中,然后传递给服务器

2.3 cookie的运行流程

 填写账号和密码校验身份,检验通过后下cookie

有了cookie之后,后续向服务器发送请求时,就会自动携带cookie

 2.4 浏览器操作cookie

浏览器操作cookie的操作,使用相对较少,了解即可

        1.禁用所有cookie

        2. 删除cookie

        3.查看cookie

2.5 cookie 的代码操作

设置cookie

const express = require('express')
const app = express()
app.get('/set-cookie', (req, res) => {// res.cookie('username','guyi')// 不带时效的 浏览器关闭时销毁res.cookie('email', '12345678@qq.com', { maxAge: 30 * 1000 })// 带时效的 30s后销毁res.send('hello world')})
app.listen(8080, () => {console.log('服务已经启动了~~~');
})

删除cookie

// 删除cookie
app.get('/remove-cookie', (req, res) => {// 调用方法删除cookieres.clearCookie('email')res.send('删除成功')})

 读取cookie


// 读取cookie
app.get('/get-cookie', (req, res) => {// 获取cookieconsole.log(req.cookies)res.send(`登录成功${req.cookies.title}}`)
})

express 中可以使用cookie-parser进行处理

const express =require('express');
//1. 安装 cookie-parser	 npm i cookie-parser
//2. 引入 cookieParser 包
const cookieParser = require('cookie-parser');const app = express();//3. 设置 cookieParser 中间件
app.use(cookieParser());//4-1 设置 cookie
app.get('/set-cookie', (request, response) => {// 不带时效性    会在浏览器关闭的时候,销毁response.cookie('username','wangwu');// 带时效性response.cookie('email','23123456@qq.com', {maxAge: 5*60*1000 });//响应response.send('Cookie的设置');
});//4-2 读取 cookie
app.get('/get-cookie', (request, response) => {//读取 cookieconsole.log(request.cookies);//响应体response.send('Cookie的读取');
});//4-3 删除cookie
app.get('/delete-cookie', (request, response) => {//删除response.clearCookie('username');//响应response.send('cookie 的清除');
});//4. 启动服务
app.listen(3000, () => {console.log('服务已经启动....');
});

不同浏览器中的 cookie 是相互独立的,不共享

 3.session 

 3.1 session 是什么

        session 是保存在 服务器端 的一块儿数据,保存当前访问用户的相关信息

3.2 session 的作用

        实现会话控制,可以识别用户的身份,快速获取当前用户的相关信息


3.3 session 运行流程

        填写账号和密码校验身份,校验通过后创建 session 信息,然后将 session_id 的值通过响应头返回给浏览器

 

 3.4 session 的代码操作

session中间件配置

express中可以使用express-session对session进行操作

安装包 npm i express-session  connect-mongo链接数据库,可以对数据库进行操作

const express = require('express');
//1. 安装包 npm i express-session connect-mongo
//2. 引入 express-session connect-mongo
const session = require("express-session");
const MongoStore = require('connect-mongo');const app = express();//3. 设置 session 的中间件
app.use(session({name: 'sid', //设置cookie的name,默认值是:connect.sidsecret: 'atguigu', //参与加密的字符串(又称签名)  加盐saveUninitialized: false, //是否为每次请求都设置一个cookie用来存储session的idresave: true, //是否在每次请求时重新保存sessionstore: MongoStore.create({mongoUrl: 'mongodb://127.0.0.1:27017/project' //数据库的连接配置}),cookie: {httpOnly: true, // 开启后前端无法通过 JS 操作maxAge: 1000 * 300 // 这一条 是控制 sessionID 的过期时间的!!!},
}))//创建 session  session的设置
app.get('/login', (req, res) => {//设置sessionreq.session.username = 'zhangsan';req.session.email = 'zhangsan@qq.com'res.send('登录成功');
})//获取 session
app.get('/home', (req, res) => {console.log('session的信息');console.log(req.session.username);// 检测 session 是否存在用户数据if (req.session.username) {res.send(`你好 ${req.session.username}`);}else{res.send('登录 注册');}
})//销毁 session
app.get('/logout', (req, res) => {//销毁session// res.send('设置session');req.session.destroy(() => {res.send('成功退出');});
});
app.listen(3000, () => {console.log('服务已经启动, 端口 ' + 3000 + ' 监听中...');
});

6. session 和 cookie的区别

cookie 和 session 的区别主要有如下几点:

1.存在的位置
cookie:浏览器端
session:服务端
2.安全性
cookie 是以明文的方式存放在客户端的,安全性相对较低
session 存放于服务器中,所以安全性 相对 较好
3.网络传输量
cookie 设置内容过多会增大报文体积, 会影响传输效率
session 数据存储在服务器,只是通过 cookie 传递 id,所以不影响传输效率
4.存储限制
浏览器限制单个 cookie 保存的数据不能超过 4K ,且单个域名下的存储数量也有限制
session 数据存储在服务器中,所以没有这些限制

7. token 

7.1 token是什么

 token是服务端生产并返回给HTTP客户端的一串加密字符串,token中保存着用户信息

7.2 token 的作用

实现绘画控制,可以识别用户的身份,主要用于移动端APP

7.3 token 的工作流程

填写账号和密码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的

后续发送请求时,需要手动将token添加在请求报文中,一般是放在请求头中

 7.4 token 的特点

 服务端压力更小

        数据存储在客户端

 相对更安全

        数据加密

        可以避免 CSRF(跨站请求伪造)

 扩展性更强

        服务间可以共享

        增加服务节点更简单

 8. JWT

JWT(json Web Token)是目前最流行的跨域认证解决方案,可用于基于token的身份验证

JWT 使token的生成与校验更规范

使用jsonwebtoken包来操作token

// 导入jsonwebtoken
const jwt = require('jsonwebtoken');
// 创建token
// jwt.sign(用户数据,加密的字符串,配置对象 token的生命周期)
let token = jwt.sign({name: 'guyi',
}, 'guyi',{ expiresIn: 10 }) // 单位是秒
console.log(token);// 校验token
// jwt.verify(检验的token,参与加密的字符串,callback)
jwt.verify(token, 'guyi', (err, data) => {if (err) {console.log('token失效了');} else {console.log('token有效');}
});

 扩展阅读:https://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/464956.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

React18原理: 再聊Fiber架构下的时间分片

时间分片 react的任务可以被打断,其实就是基于时间分片的人眼最高能识别的帧数不超过30帧,电影的帧数差不多是在24浏览器的帧率一般来说是60帧,也就是每秒60个画面, 平均一个画面大概是16.5毫秒左右浏览器正常的工作流程是运算渲染&#xff…

二分搜索法的探究与心得

引言 在计算机科学中,二分搜索(Binary Search)算法是一种在有序数组中查找特定元素的基本搜索技术。其优点在于高效的搜索速度,时间复杂度为 ( O(log n) ),这一点与时间复杂度为O(n) 的线性搜索法相比,效率…

Spring Cloud Hystrix 参数配置、简单使用、DashBoard

Spring Cloud Hystrix 文章目录 Spring Cloud Hystrix一、Hystrix 服务降级二、Hystrix使用示例三、OpenFeign Hystrix四、Hystrix参数HystrixCommand.Setter核心参数Command PropertiesFallback降级配置Circuit Breaker 熔断器配置Metrix 健康统计配置Request Context 相关参数…

python 基础知识点(蓝桥杯python科目个人复习计划35)

今日复习计划:阶段总结(新年贺礼) 1.python简介(定义,优点,缺点,应用领域) python:一种广泛使用的解释型,高级和通用的编程语言 python极简,生…

python执行js代码

1. Python执行JavaScript代码 假如在爬虫逆向分析时,发现某个js加密算法比较繁琐,用Python还原同样的算法比较费劲。此时,可以不必使用Python还原,而是利用Python去直接调用JavaScript中定义的功能。 想实现Python调用JavaScrip…

六招,搞定大气上档次的可视化界面!有图有真相。

以下是一些设计可视化图表更加美观大气的建议: 选择合适的颜色: 颜色可以帮助人们更好地理解和记忆数据。选择颜色时,应该考虑颜色的对比度、亮度和饱和度等因素,同时也要考虑颜色的文化含义和情感效果。 使用合适的字体&#x…

【动态规划】1301. 最大得分的路径数目

作者推荐 【动态规划】【前缀和】【C算法】LCP 57. 打地鼠 本文涉及知识点 动态规划汇总 LeetCoce1301. 最大得分的路径数目 给你一个正方形字符数组 board ,你从数组最右下方的字符 ‘S’ 出发。 你的目标是到达数组最左上角的字符 ‘E’ ,数组剩余…

嵌入式系统的前景:未来智能汽车

(本文为简单介绍,个人的观点仅供参考) 智能汽车时代已经来临!未来十年,我们的汽车将变得越来越智能化。各大汽车公司在研发自动驾驶技术,目标是实现真正的无人驾驶。要实现这一目标,嵌入式系统将发挥关键作用。 简单来说,嵌入式系统就是在汽…

C++引用(内含和指针的对比)

1.引用的概念 概念:引用不是新定义一个变量,而是给已存在变量取了一个别名,编译器不会为引用变量开辟内存空间,它和它引用的变量共用一块内存空间。 类型& 引用变量名(对象名) 引用实体;(&这个符…

###C语言程序设计-----C语言学习(11)#数据的存储和基本数据类型

前言:感谢您的关注哦,我会持续更新编程相关知识,愿您在这里有所收获。如果有任何问题,欢迎沟通交流!期待与您在学习编程的道路上共同进步。 一. 数据的存储 1.整型数据的存储 计算机处理的所有信息都以二进制形式表示…

Python:解析获取连续的重叠对pairwise

简介:pairwise函数,返回从输入迭代器获取的重叠对的迭代器,是Python 3.10 新特性,表示一个迭代器从对象中获取连续的重叠对,在某些场景中可以优化代码运行效率。pairwise 函数是一种用于处理列表中元素之间配对操作的通…

基于Python的信息加密解密网站设计与实现【源码+论文+演示视频+包运行成功】

博主介绍:✌csdn特邀作者、博客专家、java领域优质创作者、博客之星,擅长Java、微信小程序、Python、Android等技术,专注于Java、Python等技术领域和毕业项目实战✌ 🍅文末获取源码联系🍅 👇🏻 …