vue用户实现头像上传

前端实现头像上传（Vue + Element UI）

环境准备 确保项目已安装element-ui和axios（或其他HTTP库）：

npm install element-ui axios

组件代码示例

<template>
  <div>
    <el-upload
      class="avatar-uploader"
      action="/api/upload"  // 替换为实际接口地址
      :show-file-list="false"
      :on-success="handleSuccess"
      :before-upload="beforeUpload"
    >
      <img v-if="imageUrl" :src="imageUrl" class="avatar">
      <i v-else class="el-icon-plus avatar-uploader-icon"></i>
    </el-upload>
  </div>
</template>

<script>
export default {
  data() {
    return {
      imageUrl: ''
    }
  },
  methods: {
    handleSuccess(res) {
      this.imageUrl = URL.createObjectURL(res.raw) // 预览本地文件
      // 实际项目中应使用服务器返回的URL
      // this.imageUrl = res.data.url
    },
    beforeUpload(file) {
      const isImage = /^image\/(jpeg|png|gif)$/.test(file.type)
      const isLt2M = file.size / 1024 / 1024 < 2

      if (!isImage) {
        this.$message.error('只能上传图片文件')
      }
      if (!isLt2M) {
        this.$message.error('图片大小不能超过2MB')
      }
      return isImage && isLt2M
    }
  }
}
</script>

<style>
.avatar-uploader .el-upload {
  border: 1px dashed #d9d9d9;
  border-radius: 6px;
  cursor: pointer;
}
.avatar-uploader .el-upload:hover {
  border-color: #409EFF;
}
.avatar-uploader-icon {
  font-size: 28px;
  color: #8c939d;
  width: 178px;
  height: 178px;
  line-height: 178px;
  text-align: center;
}
.avatar {
  width: 178px;
  height: 178px;
  display: block;
}
</style>

后端接口实现（Node.js示例）

Express 接收文件

const express = require('express')
const multer = require('multer')
const path = require('path')

const app = express()
const upload = multer({ dest: 'uploads/' })

app.post('/api/upload', upload.single('file'), (req, res) => {
  // 实际项目应处理文件重命名、云存储等操作
  res.json({
    code: 200,
    url: `/uploads/${req.file.filename}`
  })
})

app.listen(3000)

云存储方案（七牛云示例）

前端修改上传动作

methods: {
  async customUpload(file) {
    const formData = new FormData()
    formData.append('file', file)
    formData.append('token', 'your_qiniu_token') // 从服务端获取

    const { data } = await axios.post(
      'https://upload.qiniup.com',
      formData,
      { headers: { 'Content-Type': 'multipart/form-data' } }
    )
    this.imageUrl = `http://your-domain.com/${data.key}`
  }
}

安全注意事项

1. 服务端必须验证文件类型（检查MIME类型和文件扩展名）
2. 限制文件大小（建议不超过5MB）
3. 对用户上传文件进行重命名（避免目录遍历攻击）
4. 图片建议进行压缩处理
5. 敏感操作需添加CSRF防护

扩展功能建议

图片裁剪功能 可集成cropperjs实现客户端裁剪：

npm install cropperjs

多格式支持 修改验证逻辑支持WebP等现代格式：

const isImage = /^image\/(jpeg|png|gif|webp)$/.test(file.type)