1、緊接上章內容，我們判斷下是否登入成功。開啟 F:\thinkjs\2hwl\src\home\controller\user.js indexAction中加入程式碼

	let userinfo =await this.session('userinfo');

    if (!think.isEmpty(userinfo)){
    	this.assign('userinfo',userinfo);
    }else{
    	return this.redirect('login');
    }

開啟F:\thinkjs\2hwl\view\home\user_index.html修改程式碼

 <header>
    <div class="wrap">
      <h1>登入的使用者名稱是：<%=userinfo.username%>  </h1><br>
	  <a href='logout'>登出</a>
    </div>
  </header>
 

瀏覽下看看http://127.0.0.1:8360/user/index

很好，可以檢視判斷是誰登入的了。

2、實現登出：開啟 F:\thinkjs\2hwl\src\home\controller\user.js中加入如下程式碼：

async logoutAction(){
	await this.session();
	return this.redirect('login');
}

原理是一樣的將session清空即可。

完整 F:\thinkjs\2hwl\src\home\controller\user.js內容如下：

'use strict';

import Base from './base.js';

export default class extends Base {
  /**
   * index action
   * @return {Promise} []
   */
  
 async indexAction(){
 	let userinfo =await this.session('userinfo');
 	//auto render template file user_index.html
    if (!think.isEmpty(userinfo)){
    	this.assign('userinfo',userinfo);
    }else{
    	return this.redirect('login');
    }
    
    return  this.display();
  }
  async loginAction(){
  	if (this.isPost()){//判斷是否傳送資訊給後臺了，post資料過來.注意：isPost中的P是大寫，js是對大小寫敏感的。
  		let username = this.post('username');//獲取使用者名稱給username變數
  		let password = this.post('password');
  		let data = await this.model('user').where({username:username,password:password}).find();//到資料庫中去查詢看是否有資料（使用者名稱密碼同時相符）
  		if (think.isEmpty(data)){//這裡我直接用isEmpty居然不能用。查了下資料需要用think.isEmpty()
  			return this.error(403,'賬號密碼錯誤！請重新填寫');//登入不成功，返回錯誤資訊。
  		}else{
  			 this.session('userinfo',data);

 			 this.redirect('index');//登入成功將使用者資訊寫入session，返回到user首頁。
  		}
  	}
  	return this.display();
  }
async logoutAction(){
	await this.session();//這裡一定要加await，否則非同步執行清除的，直接就轉login了，之前沒加await，怎麼除錯都有session。
	return this.redirect('login');
}
}
 

總結下：實際上登入就是this.session(‘userinfo’,data)將查詢到的data存入session定義名為userinfo，查詢就是this.session('userinfo')將session讀取出來判斷是否登入，退出就是this.session()清空session。
我們這裡只是舉例實現。對於session的詳細講解見官網內容，https://thinkjs.org/zh-cn/doc/2.2/adapter_session.html

如果所有頁面都需要實現登入才能訪問我們對controller中的base.js進行修改即可（因為其他controller以及action都是繼承自base.js）。貼上base.js程式碼以作參考。

'use strict'; 
  
 export default class extends think.controller.base { 
   /** 
    * before 
    */ 
   async __before(){ //__before()是在所有action執行之前呼叫
  
     let http = this.http; 
     if(http.controller === 'user' && http.action === 'login'){ //如果是user_login那麼久不驗證了，直接返回給予登入。
       return; 
     } 
     let userInfo = await this.session('userInfo') || {}; 
     if(think.isEmpty(userInfo)){//為空返回失敗告知沒有登入 
       if(this.isAjax()){ 
         return this.fail('NOT_LOGIN'); 
       } 
     } 
     this.userInfo = userInfo; 
     if(!this.isAjax()){ //返回userinfo，
       this.assign('userInfo', {id: userInfo.id, name: userInfo.username}); 
     } 
   } 
  
 }