var mongoose = require
 
('mongoose');
var express = require('express');
var bodyParser = require('body-parser');
const {ObjectID} = require('mongodb');
var _ = require('lodash');

const validator = require('validator');


const jwt = require('jsonwebtoken');
const bcrypt = require('bcryptjs');
//app
var app = express();
const port = process.env.PORT || 3000;
//express middleware  Jonson物件與字串轉換。
app.use(bodyParser.json());

//
mongoose.Promise = global.Promise;
//連線mogodb
mongoose.connect(process.env.MONGODB_URI || 'mongodb://localhost:27017/TodoApp');

//模版
var Todo = mongoose.model('Todo',{
    text:{
      type:String,  //型別
      required:true, //必須要有
      minlength:1, //最小長度
      trim:true   //去除空格
    },
    completed:{
      type:Boolean,
      default:false  //預設值
    },
    completedAt:{
      type:Number,
      default:null
    },
    _creator: {
      type: mongoose.Schema.Types.ObjectId,
      required: true
    }
});





var UserSchema = new mongoose.Schema({
  email: {
    type: String,
    required: true,
    trim: true,
    minlength: 1,
    unique: true,
    validate: {
      validator: validator.isEmail,
      message: '{VALUE} is not a valid email'
    }
  },
  password: {
    type: String,
    require: true,
    minlength: 6
  },
  tokens: [{
    access: {
      type: String,
      required: true
    },
    token: {
      type: String,
      required: true
    }
  }]
});

UserSchema.methods.toJSON = function () {
  var user = this;
  var userObject = user.toObject();

  return _.pick(userObject, ['_id', 'email']);
};

UserSchema.methods.generateAuthToken = function () {
  var user = this;
  var access = 'auth';
  var token = jwt.sign({_id: user._id.toHexString(), access}, 'abc123').toString();

  user.tokens = user.tokens.concat([{access,token}]);

  return user.save().then(() => {
    return token;  //返回token
  });
};


UserSchema.methods.removeToken = function (token) {
  var user = this;

  return user.update({
    $pull: {
      tokens: {token}
    }
  });
};



UserSchema.statics.findByToken = function (token) {
  var User = this;
  var decoded;

  try {
    decoded = jwt.verify(token, 'abc123');
  } catch (e) {
    return Promise.reject();
  }

  return User.findOne({
    '_id': decoded._id,
    'tokens.token': token,
    'tokens.access': 'auth'
  });
};


UserSchema.statics.findByCredentials = function (email, password) {
  var User = this;

  return User.findOne({email}).then((user) => {
    if (!user) {
      return Promise.reject();
    }

    return new Promise((resolve, reject) => {
      // Use bcrypt.compare to compare password and user.password
      bcrypt.compare(password, user.password, (err, res) => {
        if (res) {
          resolve(user);
        } else {
          reject();
        }
      });
    });
  });
};


//在儲存之前執行操作。

UserSchema.pre('save', function (next) {
  var user = this;

//儲存時對於密碼的更新
  if (user.isModified('password')) {<   
 
  
 

            
  
           

              
              
            
            
相關推薦
			   
            
            
            
 

    

    
    
nodejs漸入佳境[31]-mongodb+express+middleware繫結使用者許可權2
     
 
 繼續繫結使用者許可權，要執行操作必須要有token
 
  
   
    123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616 

  
 

    

    
    
nodejs漸入佳境[30]-mongodb+express+middleware繫結使用者許可權
     
 
 修改todos模型
 增加_creator，將使用者繫結起來
 
  
   
    123456789101112131415161718192021
    //模版var Todo = mongoose.model('Todo',{    text:{     

  
 

    

    
    
nodejs漸入佳境[28]-mongodb+express+middleware驗證使用者登陸資訊
     
 
 登陸驗證
 使用者使用郵箱和密碼登陸，與mongodb資料庫查詢 驗證使用者是否有效首先使用者存在，並且密碼匹配。
 
  
   
    1234567891011121314151617181920
    UserSchema.statics.findByCredentials = functio 

  
 

    

    
    
nodejs漸入佳境[29]-mongodb+express+middleware刪除使用者許可權
     
 
 刪除使用者的token
 
  
   
    12345678910
    UserSchema.methods.removeToken = function (token) {  var user = this;  return user.update({   &nb 

  
 

    

    
    
nodejs漸入佳境[32]-mongodb+express+auth middleware部署到h
     
 
 package.json
 
  
   
    123456789101112131415161718192021222324252627282930313233
    {  "name": "node-todo-api",  "version": "1.0.0",   

  
 

    

    
    
nodejs漸入佳境[18]-mongodb-node增刪查改
     
 
 
  
   
    1
    > npm install --save mongodb
   
  
 
 
  
   
    12345678910111213141516171819202122232425
    //mongodb 3以上寫法const MongoClient =  

  
 

    

    
    
nodejs漸入佳境[17]-mongodb資料庫入門
     
 
 下載mongodb
 https://www.mongodb.com
 mongod
 解壓，進入bin目錄
 
  
   
    12
    //-dbpath代表資料放置在哪裡./mongod -dbpath /Users/jackson/Downloads/mongodb-data
   
  

  
 

    

    
    
nodejs漸入佳境[16]-node express專案部署到heroku
     
 
 原始檔
 views/partials/footer.hbs:
 
  
   
    123
    <Header>    <footer>{{pageTitle}}</footer><Header>
   
  
 
 views 

  
 

    

    
    
nodejs漸入佳境[27]-express+mongodb+middleware實現密碼雜湊
     
 
 儲存密碼前對密碼進行hash
 
  
   
    123456789101112131415
    UserSchema.pre('save', function (next) {  var user = this;  if (user.isModified('password 

  
 

    

    
    
Nodejs學習筆記 day03----繫結事件
     
  
 
 事件驅動程式： 
 當web server接收到請求，就把它關閉然後進行處理，然後去服務下一個web請求。 
 當這個請求完成，它被放回處理佇列，當到達佇列開頭，這個結果被返回給使用者。      
   
 webserver一直接受請求而不需要等 

  
 

    

    
    
nodejs漸入佳境[15]-express框架
     
 
 最簡單的伺服器
 
  
   
    12345678910111213141516171819202122
    const express = require('express');var app = express();//返回html格式app.get('/',(req,res)=>{ 

  
 

    

    
    
Nodejs繫結域名與Nginx反向代理
     
 
                
開啟conf目錄裡的nginx.conf 檔案 –> 新增一段upstream
upstream nodejs{

          server 127.0.0.1:3000;//你的Express專案埠# server 127.0.0.1:3001;

     

  
 

    

    
    
Developer Express 之 XtraReport如何動態繫結資料
     
 
                XtraReport報表編輯器裡的儲存，是可以儲存為一個檔案的，所以它應該提供了一個從檔案載入的方法，這時我們可以發現XtraReport裡有一個LoadLayout的方法，可以載入報表檔案，它的過載方法是可以從IO.Stream里加載報表檔案，也就是說，我們可以進一步的把這 

  
 

    

    
    
Nodejs腳手架搭建基於express的應用
     
 gen   str   記錄   orm   sta   epo   port   XP   strong    
原文鏈接：https://www.cnblogs.com/FE-yanyi1993/p/6413042.html
這篇寫的非常詳細，此處只做記錄。
 
1.安裝生成器
$ npm install 

  
 

    

    
    
[轉] Nodejs 進階：Express 常用中間件 body-parser 實現解析
     
 tree   define   pan   iconv   不同   erro   unzip   body   message   寫在前面
body-parser是非常常用的一個express中間件，作用是對post請求的請求體進行解析。使用非常簡單，以下兩行代碼已經覆蓋了大部分的使用場景。
app. 

  
 

    

    
    
c++之多型性(動態繫結)
     
  
 
 多型性 指相同物件收到不同訊息或不同物件收到相同訊息時產生不同的實現動作。C++支援兩種多型性：編譯時多型性，執行時多型性。   a、編譯時多型性：通過過載函式實現    b、執行時多型性：通過虛擬函式實現  
 多型性可以簡單地概括為“一 

  
 

    

    
    
vue基礎4-資料繫結
     
     1、v-bind 只能實現資料額單向繫結，從M到V，無法實現資料的雙向繫結 
  
    改變頁面輸入框的值，列印資料並未改變。 
 
     2、v-model 可以實現資料的雙向繫結，從M到V、V到M。 
&nbs 

  
 

    

    
    
雙向繫結原理
     
  
 
  
  
 雙向繫結原理 
 <input type="text" oninput="evtInput()" id="input"/>
  <p id="text"></p> 
 // 1、定義物件vue,其中有個屬性：name
let vue = { name: 

  
 

    

    
    
[備忘]Nginx 禁止IP訪問及未繫結的域名跳轉
     
  
  
  
 轉載自：　http://www.linuxidc.com/Linux/2011-04/34368.htm 
 今天要在Nginx上設定禁止通過IP訪問伺服器，只能通過域名訪問，這樣做是為了避免別人把未備案的域名解析到自己的伺服器IP而導致伺服器被斷網，從網路上搜到以下解決方案： 
 Ngin 

  
 

    

    
    
java 的前期繫結和後期繫結
     
  
 
 
             java的前期繫結在程式執行前根據編譯時型別繫結，呼叫開銷較小，如C語言只有前期繫結這種方法呼叫
  
  
 後期繫結，是指在執行時根據物件的型別進行繫結，又叫動態繫結或