前段时间刚把本身的我的网站写完, 因而这段时间由于事情不是太多,便整理了一下,写了个简易版的博客系统
服务端用的是 koa2框架 进行开发css
Vue + vuex + element-ui + webpack + nodeJs + koa2 + mongodbhtml
1.admin - 后台管理界面源码vue
src - 代码区域 1. components - 组件 2. filters - 过滤器 3. font - 字体/字体图标 4. images - 图片 5. router - 路由 6. store - vuex状态管理 7. styles - 样式表 8. utils - 请求封装 9. views - 页面模块 10. App.vue - app组件 11. custom-components.js - 自定义组件导出 12. main.js - 入口JS index.html - webpack 模板文件
2.client - web端界面源码node
跟后台管理界面的结构基本同样
3.server - 服务端源码webpack
1. controller: 全部接口逻辑代码 2. middleware: 全部的中间件 3. models: 数据库model 4. router: 路由/接口 5. app.js: 入口 6. config.js: 配置文件 7. index.js: babel编译 8. mongodb.js: mongodb配置
这个文件夹通常放入经常使用的组件, 好比 Loading组件等等ios
全部模块页面git
vuex用来统一管理公用属性, 和统一管理接口github
登录是采用 jsonwebtoken方案 来实现整个流程的web
jwt.sign(payload, secretOrPrivateKey, [options, callback])
生成TOKENjwt.verify(token,secretOrPublicKey,[options,callback])
验证TOKEN经过 jwt.sign
方法来生成tokenvue-router
//server端 import jwt from 'jsonwebtoken' let data = { //用户信息 username, roles, ... } let payload = { // 能够把经常使用信息存进去 id: data.userId, //用户ID username: data.username, // 用户名 roles: data.roles // 用户权限 }, secret = 'admin_token' // 经过调用 sign 方法, 把 **用户信息**、**密钥** 生成token,并设置过时时间 let token = jwt.sign(payload, secret, {expiresIn: '24h'}) // 存入cookie发送给前台 ctx.cookies.set('Token-Auth', token, {httpOnly: false })
jwt.verify
检测token的合法性 jwt.verify(token, secret)
经过不一样的权限来动态修改路由表
经过 vue的 钩子函数 beforeEach 来控制并展现哪些路由, 以及判断是否须要登录
import store from '../store' import { getToken } from 'src/utils/auth' import { router } from './index' import NProgress from 'nprogress' // Progress 进度条 import 'nprogress/nprogress.css' // Progress 进度条样式 const whiteList = ['/login']; router.beforeEach((to, from, next) => { NProgress.start() if (getToken()) { //存在token if (to.path === '/login') { //当前页是登陆直接跳过进入主页 next('/') }else{ if (!store.state.user.roles) { //拉取用户信息 store.dispatch('getUserInfo').then( res => { let roles = res.data.roles store.dispatch('setRoutes', {roles}).then( () => { //根据权限动态添加路由 router.addRoutes(store.state.permission.addRouters) next({ ...to }) //hash模式 确保路由加载完成 }) }) }else{ next() } } }else{ if (whiteList.indexOf(to.path) >= 0) { //是否在白名单内,不在的话直接跳转登陆页 next() }else{ next('/login') } } }) router.afterEach((to, from) => { document.title = to.name NProgress.done() }) export default router
经过调用 getUserInfo
方法传入 token 获取用户信息, 后台直接解析 token 获取里面的 信息 返回给前台
getUserInfo ({state, commit}) { return new Promise( (resolve, reject) => { axios.get('user/info',{ token: state.token }).then( res => { commit('SET_USERINFO', res.data) resolve(res) }).catch( err => { reject(err) }) }) }
经过调用 setRoutes
方法 动态生成路由
import { constantRouterMap, asyncRouterMap } from 'src/router' const hasPermission = (roles, route) => { if (route.meta && route.meta.role) { return roles.some(role => route.meta.role.indexOf(role) >= 0) } else { return true } } const filterAsyncRouter = (asyncRouterMap, roles) => { const accessedRouters = asyncRouterMap.filter(route => { if (hasPermission(roles, route)) { if (route.children && route.children.length) { route.children = filterAsyncRouter(route.children, roles) } return true } return false }) return accessedRouters } const permission = { state: { routes: constantRouterMap.concat(asyncRouterMap), addRouters: [] }, mutations: { SETROUTES(state, routers) { state.addRouters = routers; state.routes = constantRouterMap.concat(routers); } }, actions: { setRoutes({ commit }, info) { return new Promise( (resolve, reject) => { let {roles} = info; let accessedRouters = []; if (roles.indexOf('admin') >= 0) { accessedRouters = asyncRouterMap; }else{ accessedRouters = filterAsyncRouter(asyncRouterMap, roles) } commit('SETROUTES', accessedRouters) resolve() }) } } } export default permission
import axios from 'axios' import qs from 'qs' import { Message } from 'element-ui' axios.defaults.withCredentials = true // 发送时 axios.interceptors.request.use(config => { // 开始(LLoading动画..) return config }, err => { return Promise.reject(err) }) // 响应时 axios.interceptors.response.use(response => response, err => Promise.resolve(err.response)) // 检查状态码 function checkStatus(res) { // 结束(结束动画..) if (res.status === 200 || res.status === 304) { return res.data } return { code: 0, msg: res.data.msg || res.statusText, data: res.statusText } return res } // 检查CODE值 function checkCode(res) { if (res.code === 0) { Message({ message: res.msg, type: 'error', duration: 2 * 1000 }) throw new Error(res.msg) } return res } const prefix = '/admin_demo_api/' export default { get(url, params) { if (!url) return return axios({ method: 'get', url: prefix + url, params, timeout: 30000 }).then(checkStatus).then(checkCode) }, post(url, data) { if (!url) return return axios({ method: 'post', url: prefix + url, data: qs.stringify(data), timeout: 30000 }).then(checkStatus).then(checkCode) }, postFile(url, data) { if (!url) return return axios({ method: 'post', url: prefix + url, data }).then(checkStatus).then(checkCode) } }
把访问过的路径储存在本地,记录下来,经过标签直接访问
// 面包屑 getBreadcrumb() { let matched = this.$route.matched.filter(item => item.name); let first = matched[0], second = matched[1]; if (first && first.name !== '首页' && first.name !== '') { matched = [{name: '首页', path: '/'}].concat(matched); } if (second && second.name === '首页') { this.levelList = [second]; }else{ this.levelList = matched; } } // 检测路由变化 watch: { $route() { this.getBreadcrumb(); } }
上面介绍了几个主要以及必备的后台管理功能,其他的功能模块 按照需求增长就好
前台展现的页面跟后台管理界面差很少, 也是用vue+webpack搭建,基本的结构都差很少,具体代码实现的能够直接在github下载便行
主要是经过 jsonwebtoken
的verify方法检测cookie 里面的token 验证它的合法性
import jwt from 'jsonwebtoken' import conf from '../../config' export default () => { return async (ctx, next) => { if ( conf.auth.blackList.some(v => ctx.path.indexOf(v) >= 0) ) { // 检测是否在黑名单内 let token = ctx.cookies.get(conf.auth.tokenKey); try { jwt.verify(token, conf.auth.admin_secret); }catch (e) { if ('TokenExpiredError' === e.name) { ctx.sendError('token已过时, 请从新登陆!'); ctx.throw(401, 'token expired,请及时本地保存数据!'); } ctx.sendError('token验证失败, 请从新登陆!'); ctx.throw(401, 'invalid token'); } console.log("鉴权成功"); } await next(); } }
日志是采用 log4js
来进行管理的, log4js
算 nodeJs 经常使用的日志处理模块,用起来额也比较简单
log4js 的日志分为九个等级,各个级别的名字和权重以下:
图
logger = log4js.getLogger('cheese')
Appender
来控制文件的 名字、路径、类型 log4js.configure
即可经过 logger 上的打印方法 来输出日志了 logger.info(JSON.stringify(currTime:
当前时间为${Date.now()}s))
//指定要记录的日志分类 let appenders = {} appenders.all = { type: 'dateFile', //日志文件类型,可使用日期做为文件名的占位符 filename: `${dir}/all/`, //日志文件名,能够设置相对路径或绝对路径 pattern: 'task-yyyy-MM-dd.log', //占位符,紧跟在filename后面 alwaysIncludePattern: true //是否老是有后缀名 } let logConfig = { appenders, /** * 指定日志的默认配置项 * 若是 log4js.getLogger 中没有指定,默认为 cheese 日志的配置项 */ categories: { default: { appenders: Object.keys(appenders), level: logLevel } } } log4js.configure(logConfig)
设计思路
当应用程序启动时候,读取指定目录下的 js 文件,以文件名做为属性名,挂载在实例 app 上,而后把文件中的接口函数,扩展到文件对象上
//other.js const path = require('path'); module.exports = { async markdown_upload_img (ctx, next) { console.log('----------------添加图片 markdown_upload_img-----------------------'); let opts = { path: path.resolve(__dirname, '../../../../public') } let result = await ctx.uploadFile(ctx, opts) ctx.send(result) }, async del_markdown_upload_img (ctx, next) { console.log('----------------删除图片 del_markdown_upload_img-----------------------'); let id = ctx.request.query.id try { ctx.remove(musicModel, {_id: id}) ctx.send() }catch(e){ ctx.sendError(e) } // console.log(id) } }
读取出来的即是如下形式:app.controller.admin.other.markdown_upload_img
便能读取到 markdown_upload_img
方法
async markdown_upload_img (ctx, next) { console.log('----------------添加图片 markdown_upload_img-----------------------'); let opts = { path: path.resolve(__dirname, '../../../../public') } let result = await ctx.uploadFile(ctx, opts) ctx.send(result) }
在把该形式的方法 赋值过去就行 router.post('/markdown_upload_img', app.controller.admin.other.markdown_upload_img)
mongoose
连接 mongodb import mongoose from 'mongoose' import conf from './config' // const DB_URL = `mongodb://${conf.mongodb.address}/${conf.mongodb.db}` const DB_URL = `mongodb://${conf.mongodb.username}:${conf.mongodb.pwd}@${conf.mongodb.address}/${conf.mongodb.db}`; // 帐号登录 mongoose.Promise = global.Promise mongoose.connect(DB_URL, { useMongoClient: true }, err => { if (err) { console.log("数据库链接失败!") }else{ console.log("数据库链接成功!") } }) export default mongoose
export default () => { let render = ctx => { return (json, msg) => { ctx.set("Content-Type", "application/json"); ctx.body = JSON.stringify({ code: 1, data: json || {}, msg: msg || 'success' }); } } let renderError = ctx => { return msg => { ctx.set("Content-Type", "application/json"); ctx.body = JSON.stringify({ code: 0, data: {}, msg: msg.toString() }); } } return async (ctx, next) => { ctx.send = render(ctx); ctx.sendError = renderError(ctx); await next() } }
koa-static
管理静态文件入口cnpm run server
启动服务器db.createUser({user:"cd",pwd:"123456",roles:[{role:"readWrite",db:'test'}]})
(mongodb 注册用户)cnpm run dev:admin
启动后台管理界面登陆后台管理时须要在数据库 建立 users 集合注册一个帐号进行登陆
db.users.insert({ "name" : "cd", "pwd" : "e10adc3949ba59abbe56e057f20f883e", "username" : "admin", "roles" : [ "admin" ] }) // 帐号: admin 密码: 123456
cnpm run dev:client
启动前台页面参考文章
我的博客
github
基于Koa2搭建Node.js实战项目教程
手摸手,带你用vue撸后台