Node.js + Express + mongodb 的博客项目之保持用户登录，区分管理员账户，及用户登出（四）

// 引入cookies模块
const Cookies = require("cookies");

// cookies配置
app.use((req, res, next) => {
    // 向请求体对象中新加一个cookies属性，对应当前请求，相应
    req.cookies = new Cookies(req, res);
    // 给req对象增加一个用户信息的属性，以便所有路由都能读取
    req.userInfo = {};
    // 如果客户端中有cookie信息
    if (req.cookies.get("userInfo")) {
        // 将其解析后存入req.userInfo中
        req.userInfo = JSON.parse(req.cookies.get("userInfo"))
    }
    // 继续下一个中间件
    next();
});

/*
    用户登录的接口
        提交的验证：
            1.用户名不能为空
            2.密码不能为空
        数据库的验证：
            1.用户名是否存在
            2.若存在密码是否正确
*/
router.post("/user/login", (req, res, next) => {
    // 用户名
    let username = req.body.username;
    // 密码
    let password = req.body.password;
    console.log(password);
    // 用户名不能为空
    if (username === "") {
        responseData.code = 1;
        responseData.message = "用户名不能为空！";
        res.json(responseData);
        return;
    }
    // 密码不能为空
    if (password === "") {
        responseData.code = 2;
        responseData.message = "密码不能为空！";
        res.json(responseData);
        return;
    }
    // 向数据库查询，用户是否存在
    userModel.findOne({username: username}, (err, user) => {
        // 如果存在该用户
        if (user) {
            // 验证密码是否正确
            if (user.password === password) {
                responseData.message = "登录成功！";
                // 在responseData中新建一个用户信息的属性
                responseData.userInfo = {
                    username: user.username,
                    userid: user._id
                };
                // 设置cookie信息
                req.cookies.set("userInfo", JSON.stringify(responseData.userInfo));
                res.json(responseData);
                return;
            } else {
                responseData.code = 5;
                responseData.message = "密码不正确！";
                res.json(responseData);
                return;
            }
        } else {
            responseData.code = 6;
            responseData.message = "该用户名不存在！";
            res.json(responseData);
            return;
        }
    });
});

// 首页路由配置
router.get("/", (req, res) => {
    // 渲染首页模板
    res.render("main/index", {
        // 给模板引擎绑定数据
        userInfo: req.userInfo
    });
});

success: (result) => {
                    if (result.code) {
                        $warningBox.find("span").html("警告：" + result.message);
                        $warningBox.addClass("alert-danger")
                        $warningBox.removeClass("hide alert-success");
                    } else {
                        // 重新加载页面
                        window.location.reload();
                    }
                }

// 用户登出接口
router.get("/user/logout", (req, res, next) => {
    // 将cookie设为null
    req.cookies.set("userInfo", null);
    res.json(responseData);
});

// 用户登出
        $logoutBtn.on("click", () => {
            $.ajax({
                type: "get",
                url: "/api/user/logout",
                success: (result) => {
                    if (result) {
                        window.location.reload();
                    }
                }
            });
        });

// 引用用户模型对象
const userModel = require("./models/user");

// cookies配置
app.use((req, res, next) => {
    // 向请求体对象中新加一个cookies属性，对应当前请求，相应
    req.cookies = new Cookies(req, res);
    // 给req对象增加一个用户信息的属性，以便所有路由都能读取
    req.userInfo = {};
    // 如果客户端中有cookie信息
    if (req.cookies.get("userInfo")) {
        // 将其解析后存入req.userInfo中
        req.userInfo = JSON.parse(req.cookies.get("userInfo"));
        // 根据用户id从数据库中查询出当前登录用户的信息
        userModel.findById(req.userInfo.userid).then((user) => {
            // 以此判断当前用户是否为管理员
            req.userInfo.isadmin = user.isadmin;
            next();
        });

    } else {
        // 继续下一个中间件
        next();
    }
});