एक्सप्रेसजेएस में बुनियादी प्रमाणीकरण कैसे काम करता है

Express.JS में प्राधिकरण के लिए एक अंतर्निहित मिडलवेयर है। यदि आप वास्तव में एप्लिकेशन तक पहुंच को रोकना चाहते हैं, तो एक्सप्रेस एप्लिकेशन के सेटअप में केवल एक पंक्ति जोड़ें:

app.use(express.basicAuth('username', 'password')); 

Middleware भी एक वैकल्पिक विकल्प का समर्थन करता है - एक कॉलबैक के साथ:

 app.use(express.basicAuth(function(user, pass, next) { var result = (user === 'testUser' && pass === 'testPass'); next(null /* error */, result); })); 

और अगर आपको केवल कुछ यूआरएल तक पहुंच को प्रतिबंधित करने की आवश्यकता है, तो मिडलवेयर का उपयोग विश्व स्तर पर नहीं किया जा सकता है, लेकिन केवल राउटर के ढांचे के भीतर। वह इस प्रकार है:

 var auth = express.basicAuth(function(user, pass, next) { var result = (user === 'testUser' && pass === 'testPass'); next(null, result); }); app.get('/home', auth, function(req, res) { res.send('Hello World'); }); 

यदि आप हुड के नीचे नहीं आते हैं, तो यह किया जा सकता है। वेन आरेख पर जो लोग हलकों के बीच हैं "मुझे आश्चर्य है कि अंदर क्या है" और "मुझे नहीं पता कि मूल प्रमाणीकरण कैसे काम करता है", मैं आपको बिल्ली के लिए आमंत्रित करता हूं।

basicAutn कनेक्ट से व्यक्त विरासत में मिलता है। यह काफी सरल रूप से व्यवस्थित किया गया है - जब ब्राउज़र सर्वर से एक पेज का अनुरोध करता है, तो सर्वर ब्राउज़र को WWW-Authenticate हेडर का उपयोग करके प्राधिकरण की आवश्यकता के बारे में सूचित करता है:

  res.statusCode = 401; res.setHeader('WWW-Authenticate', 'Basic realm="' + realm + '"'); res.end('Unauthorized'); 

इसके जवाब में, ब्राउज़र लॉगिन और पासवर्ड इनपुट फॉर्म को आकर्षित करता है, और, इनपुट खत्म करने के लिए उपयोगकर्ता का इंतजार करते हुए, सर्वर को दूसरा अनुरोध भेजता है। इस बार, अनुरोध में पहले से ही Authorization:Basic dXNlcm5hbWU6cGFzc3dvcmQ= , जहाँ dXNlcm5hbWU6cGFzc3dvcmQ= स्ट्रिंग 'उपयोगकर्ता नाम: पासवर्ड' से अधिक कुछ नहीं है। यह सत्यापित करना आसान है:

 var str = new Buffer('dXNlcm5hbWU6cGFzc3dvcmQ=', 'base64').toString() console.log(str) //  'username:password' 

अब ब्राउज़र प्रत्येक अनुरोध पर इस लाइन को संलग्न करेगा, और बुनियादी रूप से यह जांच करेगा कि अनुरोध में सही उपयोगकर्ता डेटा निर्दिष्ट है या नहीं। यह तंत्र सुरक्षित नहीं है, लेकिन अगर आपको परियोजना तक जल्दी और आसानी से पहुंच को प्रतिबंधित करने की आवश्यकता है - यह काफी उपयुक्त है।

बेसिक ऑउट के अंदर जो होता है उसका सोर्स कोड कनेक्ट डॉक्यूमेंटेशन में मिल सकता है।