vue实现登录检验
实现登录状态检验的方法
在Vue中实现登录状态检验通常涉及前端路由守卫、Token验证以及与后端的交互。以下是几种常见的方法:
使用路由守卫进行登录验证
通过Vue Router的beforeEach全局前置守卫,可以在路由跳转前验证用户登录状态:
// router/index.js
import router from './router'
import store from './store'
router.beforeEach((to, from, next) => {
const isAuthenticated = store.getters.isAuthenticated
if (to.matched.some(record => record.meta.requiresAuth)) {
if (!isAuthenticated) {
next({ path: '/login' })
} else {
next()
}
} else {
next()
}
})
使用Vuex存储登录状态
在Vuex中管理用户的登录状态和Token:
// store/index.js
const store = new Vuex.Store({
state: {
token: localStorage.getItem('token') || '',
user: null
},
mutations: {
setToken(state, token) {
state.token = token
localStorage.setItem('token', token)
},
clearToken(state) {
state.token = ''
localStorage.removeItem('token')
}
},
getters: {
isAuthenticated: state => !!state.token
}
})
封装HTTP拦截器进行Token验证
使用axios拦截器自动在请求头中添加Token,并处理401未授权响应:
// utils/http.js
import axios from 'axios'
const http = axios.create({
baseURL: process.env.VUE_APP_API_URL
})
http.interceptors.request.use(config => {
const token = localStorage.getItem('token')
if (token) {
config.headers.Authorization = `Bearer ${token}`
}
return config
})
http.interceptors.response.use(
response => response,
error => {
if (error.response.status === 401) {
store.commit('clearToken')
router.push('/login')
}
return Promise.reject(error)
}
)
实现登录组件
创建登录组件处理用户认证:
<template>
<form @submit.prevent="login">
<input v-model="username" type="text" placeholder="Username">
<input v-model="password" type="password" placeholder="Password">
<button type="submit">Login</button>
</form>
</template>
<script>
export default {
data() {
return {
username: '',
password: ''
}
},
methods: {
async login() {
try {
const response = await http.post('/auth/login', {
username: this.username,
password: this.password
})
this.$store.commit('setToken', response.data.token)
this.$router.push('/dashboard')
} catch (error) {
console.error('Login failed:', error)
}
}
}
}
</script>
定期检查Token有效性
可以设置定时器定期检查Token是否即将过期:
// 在App.vue或main.js中
setInterval(() => {
if (store.getters.isAuthenticated) {
http.get('/auth/check')
.catch(error => {
if (error.response.status === 401) {
store.commit('clearToken')
router.push('/login')
}
})
}
}, 300000) // 每5分钟检查一次
服务端渲染(SSR)的特殊处理
如果使用Nuxt.js等SSR框架,需要在服务端和客户端都进行验证:
// nuxt.config.js
export default {
router: {
middleware: ['auth']
}
}
// middleware/auth.js
export default function({ store, redirect }) {
if (!store.state.auth.loggedIn) {
return redirect('/login')
}
}
这些方法可以单独使用或组合使用,具体取决于项目需求和安全要求。建议始终在后端进行最终的身份验证检查,前端验证仅作为用户体验优化。







