Простая авторизация на NODE JS. Роли пользователя. Express и MongoDB. JWT Access Token, bcrypt

В этой статье мы рассмотрим, как реализовать простую авторизацию на NODE JS с использованием Express и MongoDB. Мы также будем использовать JWT Access Token для проверки подлинности пользователя и bcrypt для хеширования и сравнения паролей.

Установка зависимостей

Перед тем, как начать, убедитесь, что у вас установлены Node.js и MongoDB.

Для установки Express, MongoDB и других зависимостей выполните следующую команду в командной строке:

npm install express mongodb bcrypt jsonwebtoken

Настройка базы данных

Для начала, создайте базу данных MongoDB и добавьте коллекцию “users”. Эта коллекция будет содержать информацию о зарегистрированных пользователях.

Для простоты, добавим следующие поля в коллекцию “users”: “name”, “email”, “password” и “role”. “name” – это имя пользователя, “email” – адрес электронной почты, “password” – хеш пароля с помощью bcrypt, а “role” – роль пользователя (например, “admin”, “user” и т. д.).

Настройка сервера

Создайте новый файл server.js и добавьте следующий код:


const express = require('express');
const app = express();
const bcrypt = require('bcrypt');
const jwt = require('jsonwebtoken');
const MongoClient = require('mongodb').MongoClient;

app.listen(PORT, () => {
console.log(`Сервер запущен на порту ${PORT}`);
});
});


Этот файл настраивает сервер Express, устанавливает соединение с базой данных MongoDB и определяет два маршрута – “/register” для регистрации новых пользователей и “/login” для входа.

Метод “/register” хеширует пароль с помощью bcrypt и сохраняет пользователя в базе данных. Метод “/login” проверяет переданные данные пользователя и сравнивает хешированный пароль с введенным паролем. Если данные верны, сервер генерирует JWT Access Token и отправляет его в ответе.

Важно помнить, что в этом примере секретный ключ “secret_key” для генерации JWT Access Token должен быть заменен на более сложный и безопасный ключ в реальном приложении.

Роли пользователя

Роль пользователя определяется значением поля “role” в базе данных. Вы можете добавить условные операторы в методах “/register” и “/login” для проверки роли пользователя и выполнения соответствующих действий (например, отдельный доступ для администраторов).

Заключение

В этой статье мы рассмотрели, как создать простую авторизацию на NODE JS с использованием Express и MongoDB. Мы также использовали JWT Access Token для проверки подлинности пользователя и bcrypt для хеширования и сравнения паролей.

Применение аутентификации и авторизации является важной частью большинства веб-приложений, и это лишь один из множества способов реализации. Вам следует учитывать особенности вашего проекта и выбрать лучший подход для вашей конкретной ситуации.