1
MENGKE 2021-01-13 15:40:58 +08:00
你问题是什么意思,验证页面?还是验证 session ?
|
2
MENGKE 2021-01-13 15:44:31 +08:00 1
你应该是想问怎么判断的等没登录吧?那不是有个中间件去做鉴权吗,store 中没有 authUser 的话抛出 403 错误。登录的时候如果账号密码等于 demo 响应回 username,客户端收到响应存到 store 。
|
3
1277840534 OP @MENGKE 登陆了才能进入 secret 页面的,但是这个页面已经提前下载下来了,那登陆完成之后他是怎么控制是否能够进入这个页面的呢?后台用了 express.session,进入这个 secret 页面并没有发出请求,那这个 session 又是怎么在登陆成功之后去验证它的呢?
|