Nodejs，Express利用内置的session实现登录控制

var filter = require('./lib/filter');

判断是否已经登录如果登录了则过去，否则跳转到登录页

1exports.authorize = function(req, res, next) {
2  if (!req.session.user_id) {
3    res.redirect('/admin/login');
4  } else {
5    next();
6  }
7}

在配置中加上使用session

1app.use(express.cookieParser('sctalk admin manager'));
2app.use(express.session());

路由控制，在需要登录验证的路由上加上filter.authorize

1app.get('/admin/login',admin.login);
2app.get('/admin/logout',admin.logout);
3
4app.get('/admin/:action',filter.authorize, function(req, res, next){
5    if(admin[req.params.action])
6    {
7      admin[req.params.action](req, res, next);
8    }
9    else
10    {
11      res.status(404);
12      res.end();
13    }
14});

最后在登录判断时候添加session即可

1exports.dologin = function(req, res,next){
2    // 校验
3    req.assert('username', "用户名不能为空").notEmpty();
4    req.assert('password', "密码不能为空").notEmpty();
5    var errors = req.validationErrors();
6    if(errors && errors.length>0)
7    {
8      var ermsg = [];
9      for(var i=0;i<errors.length;i++)
10      {
11        ermsg.push(errors[i].msg);
12      }
13      var json={title:'管理后台-- 请先登录',error:ermsg.join("\n")};
14      res.render('admin/login', json);
15      return;
16    }
17    var userid = req.body.username;
18    var pwd = req.body.password;
19    var ip = req.ip;
20    userbiz.checkUser(userid,pwd,ip,function(err,user){
21      if(!!err){
22        var json={title:'管理后台-- 请先登录',error:err};
23        res.render('admin/login', json);
24      }
25      else{
26        req.session.user_id = user.user_id;
27        req.session.user = user;
28        res.redirect("/admin/index");
29      }
30     
31    });
32   
33};