nodejs:sessija_i_avtorizacijam
https://dokuwiki.webmastermsk.ru/
2026-08-12T13:34:26+0000
https://dokuwiki.webmastermsk.ru/
https://dokuwiki.webmastermsk.ru/lib/tpl/dokuwiki/images/favicon.icotext/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:avtorizacija
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:avtorizacija&rev=1673515089&do=diff
авторизация
const {Router} = require('express');//модуль express
const User = require('../models/user');//модель пользователя
const router = Router();//инициируем роутер
/**
* Страница /auth/login
*/
router.get('/login',(req, res) => {
res.render('auth/login',{//шаблон template/auth/login.hbs
title: 'авторизация'
});
});
/**
* Авторизуем пользователя
* первый параметр адрес страницы, в данном случае используется префикс при регистрации ройтера,
* второй параметр callba…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:csrf
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:csrf&rev=1673515089&do=diff
CSRF - защита (Добавить токен в формы csurf)
Атака CSRF
Нельзя говорить про AJAX и не упомянуть про важнейшую деталь его реализации – защиту от CSRF-атак.text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:logout
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:logout&rev=1673515089&do=diff
logout
const {Router} = require('express');//модуль express
const User = require('../models/user');//модель пользователя
const router = Router();//инициируем роутер
/**
* выйти из аккаунта
* первый параметр адрес страницы, в данном случае используется префикс при регистрации ройтера,
* второй параметр callback - обработчик запроса req - request , запрос от браузера
* res - response, ответ сервера
*/
router.get('/logout', async (req, res) => {
//req.session.isAuthenticated = false;
…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:registracija_pol_zovatelja
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:registracija_pol_zovatelja&rev=1673515089&do=diff
регистрация пользователя
routes/auth.js
const {Router} = require('express');//модуль express
const User = require('../models/user');//модель пользователя
const router = Router();//инициируем роутер
/**
* Регистрация пользователя
* первый параметр адрес страницы, в данном случае используется префикс при регистрации ройтера,
* второй параметр callback - обработчик запроса req - request , запрос от браузера
* res - response, ответ сервера
*/
router.post('/register', async (req, res) => {
…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:sessija
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:sessija&rev=1673515089&do=diff
сессия
server.js
const express = require('express');//Подключаем модуль
const path = require('path');//Модуль для работы с путями к файлам и папкам
const exphbs = require('express-handlebars');//Подключаем шаблонизатор
const db = require('mongoose');
const session = require('express-session');//модуль для создания сессий, в express
const config = require('./config/config');
const User = require('./models/user');
const varMiddleware = require('./middleware/variables');//модуль проверки автори…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:sessija_v_bd
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:sessija_v_bd&rev=1673515089&do=diff
сессия в БД
server.js
const express = require('express');//Подключаем модуль
const path = require('path');//Модуль для работы с путями к файлам и папкам
const exphbs = require('express-handlebars');//Подключаем шаблонизатор
const db = require('mongoose');
const session = require('express-session');//модуль для создания сессий, в express
const MongoStore = require('connect-mongodb-session')(session);//Реквайр возвращает функцию которую мы сразу вызываем,
// куда мы передаем пакет session, кото…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:shifrovanie_parolja
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:shifrovanie_parolja&rev=1673515089&do=diff
шифрование пароля (bcryptjs)
const {Router} = require('express');//модуль express
const bcrypt = require('bcryptjs');//Модуль шифрования
const User = require('../models/user');//модель пользователя
const router = Router();//инициируем роутер
/**
* Авторизуем пользователя
* первый параметр адрес страницы, в данном случае используется префикс при регистрации ройтера,
* второй параметр callback - обработчик запроса req - request , запрос от браузера
* res - response, ответ сервера
*/
route…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:soobschenie_ob_oshibke
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:soobschenie_ob_oshibke&rev=1673515089&do=diff
сообщение об ошибке (flash)
const express = require('express');//Подключаем модуль
const path = require('path');//Модуль для работы с путями к файлам и папкам
const csrf = require('csurf');//CSRF - защита (Cross-Site Request Forger)
const flash = require('connect-flash');//серверные сообщения
const exphbs = require('express-handlebars');//Подключаем шаблонизатор
const db = require('mongoose'); //библиотека для mongodb
const session = require('express-session');//модуль для создания сессий, в e…text/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:stranica_logina
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:stranica_logina&rev=1673515089&do=diff
страница логина
routes/auth.js
const {Router} = require('express');//модуль express
const router = Router();//инициируем роутер
/**
* Страница /auth/login
*/
router.get('/login',(req, res) => {
res.render('auth/login',{//шаблон template/auth/login.hbs
title: 'авторизация',
isAuth: true
});
});
module.exports = router;//Экспортирум роутерtext/html2023-01-12T09:18:09+0000Anonymous (anonymous@undisclosed.example.com)nodejs:sessija_i_avtorizacijam:zaschita_routov
https://dokuwiki.webmastermsk.ru/doku.php?id=nodejs:sessija_i_avtorizacijam:zaschita_routov&rev=1673515089&do=diff
защита роутов
middleware/auth.js
/**
* Защита роутов от неавторизованных пользователей, ограничение доступа
* req -запрос
* res - ответ
* next - продолжить выполнение, без вызова этого метода, страница не загрузится
*/
module.exports = function(req, res, next){
if(!req.session.isAuthenticated){//проверка на авторизацию
return res.redirect('/auth/login#login');//редирект неавторизованных пользователей
}
next();//
};…