UserSchema.statics.findByCredentials = function (email, password) {
  var User = this;

  return User.findOne({email}).then((user) => {
    if (!user) {
      return
 
 Promise.reject();
    }

    return new Promise((resolve, reject) => {
      // Use bcrypt.compare to compare password and user.password
      bcrypt.compare(password, user.password, (err, res) => {
        if (res) {
          resolve(user);
 

        } else {
          reject();
        }
      });
    });
  });
};

// POST /users/login {email, password}
app.post('/users/login', (req, res) => {
 

  var body = _.pick(req.body, ['email', 'password']);

  User.findByCredentials(body.email, body.password).then((user) => {
    return user.generateAuthToken().then((token) => {
      res.header('x-auth', token).send(user);
    });
  }).catch((e) => {
    res.status(400).send();
  });
});

var mongoose = require('mongoose');
var express = require('express');
var bodyParser = require('body-parser');
const {ObjectID} = require('mongodb');
var _ = require('lodash');

const validator = require('validator');


const jwt = require('jsonwebtoken');
const bcrypt = require('bcryptjs');
//app
var app = express();
const port = process.env.PORT || 3000;
//express middleware  Jonson物件與字串轉換。
app.use(bodyParser.json());

//
mongoose.Promise = global.Promise;
//連線mogodb
mongoose.connect(process.env.MONGODB_URI || 'mongodb://localhost:27017/TodoApp');

//模版
var Todo = mongoose.model('Todo',{
    text:{
      type:String,  //型別
      required:true, //必須要有
      minlength:1, //最小長度
      trim:true   //去除空格
    },
    completed:{
      type:Boolean,
      default:false  //預設值
    },
    completedAt:{
      type:Number,
      default:null
    }
});

var UserSchema = new mongoose.Schema({
  email: {
    type: String,
    required: true,
    trim: true,
    minlength: 1,
    unique: true,
    validate: {
      validator: validator.isEmail,
      message: '{VALUE} is not a valid email'
    }
  },
  password: {
    type: String,
    require: true,
    minlength: 6
  },
  tokens: [{
    access: {
      type: String,
      required: true
    },
    token: {
      type: String,
      required: true
    }
  }]
});

UserSchema.methods.toJSON = function () {
  var user = this;
  var userObject = user.toObject();

  return _.pick(userObject, ['_id', 'email']);
};

UserSchema.methods.generateAuthToken = function () {
  var user = this;
  var access = 'auth';
  var token = jwt.sign({_id: user._id.toHexString(), access}, 'abc123').toString();

  user.tokens = user.tokens.concat([{access,token}]);

  return user.save().then(() => {
    return token;  //返回token
  });
};


UserSchema.statics.findByToken = function (token) {
  var User = this;
  var decoded;

  try {
    decoded = jwt.verify(token, 'abc123');
  } catch (e) {
    return Promise.reject();
  }

  return User.findOne({
    '_id': decoded._id,
    'tokens.token': token,<   
 
  
 

            
  
           

              
              
            
            
相關推薦
			   
            
            
            
 

    

    
    
nodejs漸入佳境[28]-mongodb+express+middleware驗證使用者登陸資訊
     
 
 登陸驗證
 使用者使用郵箱和密碼登陸，與mongodb資料庫查詢 驗證使用者是否有效首先使用者存在，並且密碼匹配。
 
  
   
    1234567891011121314151617181920
    UserSchema.statics.findByCredentials = functio 

  
 

    

    
    
nodejs漸入佳境[31]-mongodb+express+middleware繫結使用者許可權2
     
 
 繼續繫結使用者許可權，要執行操作必須要有token
 
  
   
    123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616 

  
 

    

    
    
nodejs漸入佳境[30]-mongodb+express+middleware繫結使用者許可權
     
 
 修改todos模型
 增加_creator，將使用者繫結起來
 
  
   
    123456789101112131415161718192021
    //模版var Todo = mongoose.model('Todo',{    text:{     

  
 

    

    
    
nodejs漸入佳境[29]-mongodb+express+middleware刪除使用者許可權
     
 
 刪除使用者的token
 
  
   
    12345678910
    UserSchema.methods.removeToken = function (token) {  var user = this;  return user.update({   &nb 

  
 

    

    
    
nodejs漸入佳境[32]-mongodb+express+auth middleware部署到h
     
 
 package.json
 
  
   
    123456789101112131415161718192021222324252627282930313233
    {  "name": "node-todo-api",  "version": "1.0.0",   

  
 

    

    
    
nodejs漸入佳境[18]-mongodb-node增刪查改
     
 
 
  
   
    1
    > npm install --save mongodb
   
  
 
 
  
   
    12345678910111213141516171819202122232425
    //mongodb 3以上寫法const MongoClient =  

  
 

    

    
    
nodejs漸入佳境[17]-mongodb資料庫入門
     
 
 下載mongodb
 https://www.mongodb.com
 mongod
 解壓，進入bin目錄
 
  
   
    12
    //-dbpath代表資料放置在哪裡./mongod -dbpath /Users/jackson/Downloads/mongodb-data
   
  

  
 

    

    
    
nodejs漸入佳境[16]-node express專案部署到heroku
     
 
 原始檔
 views/partials/footer.hbs:
 
  
   
    123
    <Header>    <footer>{{pageTitle}}</footer><Header>
   
  
 
 views 

  
 

    

    
    
Struts2使用ActionSupport類中的validate方法驗證使用者登陸資訊
     
 
							
							
							初學JavaWeb開發，最近剛來時學Struts2,今天試了一下使用ActionSupport中的validate()方法驗證使用者登陸資訊，將此分享給大家



1.新建登陸頁面login.jsp，需要特別注意的是<s:fielderror>< 

  
 

    

    
    
nodejs漸入佳境[27]-express+mongodb+middleware實現密碼雜湊
     
 
 儲存密碼前對密碼進行hash
 
  
   
    123456789101112131415
    UserSchema.pre('save', function (next) {  var user = this;  if (user.isModified('password 

  
 

    

    
    
nodejs漸入佳境[15]-express框架
     
 
 最簡單的伺服器
 
  
   
    12345678910111213141516171819202122
    const express = require('express');var app = express();//返回html格式app.get('/',(req,res)=>{ 

  
 

    

    
    
Nodejs腳手架搭建基於express的應用
     
 gen   str   記錄   orm   sta   epo   port   XP   strong    
原文鏈接：https://www.cnblogs.com/FE-yanyi1993/p/6413042.html
這篇寫的非常詳細，此處只做記錄。
 
1.安裝生成器
$ npm install 

  
 

    

    
    
[轉] Nodejs 進階：Express 常用中間件 body-parser 實現解析
     
 tree   define   pan   iconv   不同   erro   unzip   body   message   寫在前面
body-parser是非常常用的一個express中間件，作用是對post請求的請求體進行解析。使用非常簡單，以下兩行代碼已經覆蓋了大部分的使用場景。
app. 

  
 

    

    
    
MongoDB AUTH結果驗證
     
   
  
 
 建立超級管理員和普通使用者 
 
 
  
   
    #建立超級管理員 super db.createUser(    { user: "super",      pwd: "super",  & 

  
 

    

    
    
MongoDB開啟許可權驗證及設定使用者名稱密碼
     
  
 
 一、MongoDB資料庫角色 
 內建的角色 
 資料庫使用者角色：read、readWrite; 
 資料庫管理角色：dbAdmin、dbOwner、userAdmin； 
 叢集管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager 

  
 

    

    
    
nodejs（十三）express.Router()路由
     
  
 
  
  
 Express專門提供了路由功能用來封裝請求 
  
  建立一個路由，express.Router() 
  
 var express = require('express')

// 1. 建立一個路由容器
var router = express.Router()

router 

  
 

    

    
    
nodejs漸入佳境[4]-第三方包
     
 
 匯入第三方包
 nodejs 有豐富的第三方模組匯入，例如要匯入lodash包，在專案路徑下：
 
  
   
    1
    > npm install --save lodash
   
  
 
 app.js:
 
  
   
    12345678910
    console. 

  
 

    

    
    
nodejs漸入佳境[3]-require匯入模組
     
 
 require 匯入其他檔案
 require可以執行其他檔案的內容。
 新建檔案: nodes.js:
 
  
   
    1
    console.log('start nodes.js');
   
  
 
 app.js:
 
  
   
    1234567891011121314 

  
 

    

    
    
nodejs漸入佳境[2]-Helloworld入門
     
 
 nodejs helloworld
 新建檔案app.js：
 
  
   
    12
    //列印字串console.log('Start app.');
   
  
 
 開啟控制檯，在當前目錄下輸入：
 
  
   
    1
    > node app.js
   
  
 

  
 

    

    
    
nodejs漸入佳境[10]-案例-使用者輸入+json增刪查改
     
 
 對於之前的程式碼進行封裝
 原始檔案app.js
 對於返回節點進行判斷，如果新增了節點，就列印新增節點。
 
  
   
    12345678910111213141516171819202122232425262728
    //列印字串const yargs = require('yargs