在本教程中，我们将深入探讨如何使用Sequelize框架实现自定义的身份验证机制，并与MySQL数据库集成。Sequelize是一个强大的、基于Promise的Node.js ORM（对象关系映射），适用于Postgres, MySQL, MariaDB, SQLite 和 Microsoft SQL Server。在这个过程中，我们将创建一个基于基本令牌的身份验证系统，以确保用户安全地与我们的应用交互。
我们需要创建一个本地数据库，名为`custom_auth_tutorial`。这个数据库将存储用户信息，包括他们的凭证，这将用于身份验证过程。在MySQL中，可以使用以下命令创建数据库：
```sql
CREATE DATABASE custom_auth_tutorial;
```
接下来，我们需要设置项目环境。确保你已经安装了Node.js，然后在项目目录中运行`npm init`来初始化一个新的Node.js项目。在`package.json`文件中记录项目的依赖项。为了连接到MySQL，我们将安装Sequelize和`mysql2`库，以及用于处理HTTP请求和响应的`express`库：
```bash
npm install sequelize mysql2 express
```
Sequelize的工作原理是通过模型（models）来代表数据库中的表，这些模型定义了数据结构和操作。我们需要创建一个用户模型（User Model），它将包含用户名和密码等字段。在Sequelize中，模型通常定义在`.js`文件中，例如`user.js`：
```javascript
const { Sequelize, DataTypes } = require('sequelize');
const sequelize = new Sequelize('custom_auth_tutorial', 'username', 'password', {
host: 'localhost',
dialect: 'mysql'
});
const User = sequelize.define('User', {
username: {
type: DataTypes.STRING,
allowNull: false,
unique: true
},
password: {
type: DataTypes.STRING,
allowNull: false
}
}, {
timestamps: false // 如果不需要自动添加时间戳，可以设置为false
});
module.exports = User;
```
在模型定义完成后，我们可以创建用户表并初始化数据。使用Sequelize提供的`sync()`方法同步模型到数据库：
```javascript
const User = require('./models/user');
User.sync({ force: true }).then(() => {
console.log('User table created');
});
```
现在我们转向身份验证部分。基本令牌身份验证是一种常见的API安全策略，其中客户端发送一个包含用户名和密码的请求，服务器返回一个令牌，用于后续的授权请求。我们将实现一个简单的注册和登录接口，生成并返回JWT（JSON Web Tokens）。
安装`jsonwebtoken`库以处理JWT的生成和验证：
```bash
npm install jsonwebtoken
```
然后在`authController.js`中编写注册和登录的逻辑：
```javascript
const jwt = require('jsonwebtoken');
const User = require('./models/user'); // 引入用户模型
// 注册函数
exports.register = (req, res) => {
// 实现注册逻辑，包括验证输入，创建新用户等
};
// 登录函数
exports.login = async (req, res) => {
try {
const user = await User.findOne({ where: { username: req.body.username } });
if (!user || !user.verifyPassword(req.body.password)) {
return res.status(401).json({ error: 'Invalid credentials' });
}
const token = jwt.sign({ userId: user.id }, process.env.SECRET_KEY, { expiresIn: '1h' });
res.json({ token });
} catch (error) {
res.status(500).json({ error });
}
};
```
这里的`verifyPassword`方法应是你自定义的，用于比较存储的哈希密码和用户输入的密码。
我们需要设置Express路由来处理这些请求。在`app.js`中配置路由和中间件：
```javascript
const express = require('express');
const authController = require('./controllers/authController');
const app = express();
app.use(express.json());
// 路由处理
app.post('/register', authController.register);
app.post('/login', authController.login);
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => console.log(`Server is running on port ${PORT}`));
```
至此，我们已经完成了基于Sequelize的自定义身份验证系统的基本构建。用户可以通过注册和登录接口获取JWT，该令牌可以在后续请求中提供以验证用户身份。在实际应用中，你可能还需要考虑其他安全措施，如防止重复登录，处理会话过期，以及在API调用中进行权限控制。
Sequelize允许我们方便地与MySQL数据库交互，而自定义身份验证则确保了用户数据的安全性。通过理解并实践这个教程，你可以掌握如何在Node.js应用中集成数据库并实现安全的身份验证机制。
sequelize-custom-authentication-master.zip （19个子文件） 
sequelize-custom-authentication-master 
yarn.lock 79KB
