上一篇: Node.js对Java开发者而言是什么？下一篇:node.js – 为什么此HTTP请求不能...

Node.JS中的基本HTTP身份验证？

Node.js 发布时间：2022-04-24 发布网站：大佬教程 code.js-code.com

大佬教程收集整理的这篇文章主要介绍了Node.JS中的基本HTTP身份验证？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

我试图写一个REST-API服务器与NodeJS像 Joyent使用的一样，一切正常，除非我无法验证一个正常的用户的身份验证。如果我跳到一个终端，并执行curl -u用户名：password localhost：8000 -X GET，我无法在NodeJS http服务器上获取值username：password。如果我的NodeJS http服务器是这样

var http = require('http');
http.createServer(function (req,res) {
  res.writeHead(200,{'Content-Type': 'text/plain'});
  res.end('Hello World\n');
}).listen(1337,"127.0.0.1");

，我不应该得到值的用户名：密码在req对象中的某处来自回调？
如何获得这些值，而不必使用Connect’s basic http auth？

解决方法

用户名：password作为base64编码字符串包含在Authorization标头中。

尝试这个：

http.createServer(function(req,res){
  var header=req.headers['authorization']||'',// get the header
      token=header.split(/\s+/).pop()||'',// and the encoded auth token
      auth=new Buffer(token,'base64').toString(),// convert from base64
      parts=auth.split(/:/),// split on colon
      username=parts[0],password=parts[1];

  res.writeHead(200,{'Content-Type':'text/plain'});
  res.end('username is "'+username+'" and password is "'+password+'"');

}).listen(1337,'127.0.0.1');