基于koa2開發(fā)的用戶中心

xiangzhihong 發(fā)布于2019-06-26 17:14 / 1016人閱讀

摘要：加鹽加密原始密碼加密密碼密碼對(duì)比原始密碼加密密碼比對(duì)結(jié)果密碼匹配密碼不匹配測(cè)試用例文件夾工具類的封裝

Ucenter

github

API doc

版本

version	content	date
v0.1.0	項(xiàng)目遷移構(gòu)建	17.04.23
v0.2.0	支持通過github授權(quán)登錄	17.05.23

model設(shè)計(jì)

redis

app.js

key	type	name
apps	hash	hget apps {appId} =>{app secret}

token.js

key	type	name
token:${token}	hash	key為token的值
-access_token	hash field	access token
-refresh_token	hash field	refresh token
-app_id	hash field	token 對(duì)應(yīng)的app
-user_id	hash field	token對(duì)應(yīng)的user id （objectId）
-user_short_id	hash field	token對(duì)應(yīng)的user 短id
-expire_at	hash field	token 到期日期（timestamp）
-type	hash field	token類型（access_token/refresh_token）

user.js

key	value	name
user:total:${app}	keys	存儲(chǔ)app對(duì)應(yīng)的用戶總數(shù)
${year}-${month}-${today}:${app}	bitmap	存儲(chǔ)每個(gè)app每日每個(gè)用戶的在線狀態(tài)和在線總數(shù)（詳情可搜索如何用bitmap存儲(chǔ)用戶訪問信息）

mongo

user.js

key	type	name
_id	ObjectId	mongo主鍵
short_id	Number	用戶短id 基于redis.userTotalCount
name	String	用戶名
mobile	String	用戶注冊(cè)手機(jī)
apps	Array	用戶關(guān)聯(lián)的apps，以appId組成的Array
status	Number	用戶狀態(tài) 0:active 1:baned
create_at	Date	用戶創(chuàng)建日期
chance	Number	創(chuàng)建的時(shí)候隨機(jī)生成的0~1數(shù)，用于隨機(jī)選取用戶
oauth	Array	存儲(chǔ)用戶授權(quán)平臺(tái)的信息
-platform	String	授權(quán)平臺(tái)名稱
-platform_user_id	String	平臺(tái)的用戶id
-platform_user_name	String	平臺(tái)用戶名
-email	String	用戶在平臺(tái)綁定的郵箱
-avatar	String	平臺(tái)的用戶頭像
-status	Number	用戶狀態(tài) 0:active 1:baned
-bind_at	Date	綁定時(shí)間

索引：

    users.index({create_at: -1});
    users.index({name: 1});
    users.index({mobile: 1});
    users.index({"oauth.platform": 1,"oauth.platform_user_id": 1}, {unique: true});

app.js

key	type	name
_id	ObjectId	mongo主鍵
app_id	String	app 獨(dú)立的id，每個(gè)app唯一
user_id	String	關(guān)聯(lián)用戶表的_id
password	String	用戶密碼
status	Number	用戶狀態(tài) 0:active 1:baned
create_at	Date	用戶改app的注冊(cè)時(shí)間
update_at	Date	用戶信息更新時(shí)間
last_login	Date	上次登錄時(shí)間
last_refresh	Date	上冊(cè)refresh token 時(shí)間
login_times	Number	登陸次數(shù)

索引：

    apps.index({app_id: 1, user_id: 1});

token.js

key	type	name
_id	ObjectId	mongo主鍵
user_id	String	token關(guān)聯(lián)用戶表的_id
app_id	String	token關(guān)聯(lián)的app_id
access_token	String	access token
refresh_token	String	refresh token
access_expire_at	Date	access token 的到期時(shí)間
refresh_expire_at	Date	refresh token 的到期時(shí)間
platform	Array	使用過的平臺(tái)

索引：

    tokens.index({app_id: 1, user_id: 1});

工程目錄

common

const.js 存放靜態(tài)變量

error.map.js 存放錯(cuò)誤碼

config

config.dev.js 存放開發(fā)環(huán)境配置

config.workong.js 開發(fā)環(huán)境配置示例

config.production.js 存放生產(chǎn)環(huán)境配置

index.js 根據(jù)運(yùn)行環(huán)境返回配置文件

controller 業(yè)務(wù)邏輯存放的文件目錄

dao 數(shù)據(jù)庫(kù)代理文件夾

mongo 對(duì)mongo的數(shù)據(jù)操作

sql 對(duì)sql的數(shù)據(jù)操作

redis 對(duì)redis的數(shù)據(jù)操作

logs 日志文件夾

midware

filter 該文件夾下的文件基于業(yè)務(wù)分類，封裝了每個(gè)接口的數(shù)據(jù)過濾中間件

auth.js 驗(yàn)證中間件，驗(yàn)證token的合法性等用途

log.js 我使用的是使用log4js，所以基于業(yè)務(wù)配置了不同的appender
這里放一點(diǎn)代碼解釋會(huì)實(shí)際一點(diǎn)

const log4js = require("log4js"),
      adminLogger = log4js.getLogger("admin"),
      oauthLogger = log4js.getLogger("oauth"),
         commonLogger = log4js.getLogger("common"),
        userLogger = log4js.getLogger("user");
var user = async(ctx, next) => {
      ctx.logger = userLogger;
         await next()
};

model 數(shù)據(jù)庫(kù)model定義

router 路由定義

service 第三方服務(wù)等封裝，例如我把密碼加密，驗(yàn)證放在了這里做成一個(gè)服務(wù)，token也封裝成一個(gè)服務(wù)，這樣以后更改密碼加密形式或者token加密形式的時(shí)候就可以直接在這里改。

passport.js

var bcrypt = require("bcrypt");
var Promise = require("bluebird");
var config = require("../config");
Promise.promisifyAll(bcrypt);
/**
 * 加鹽加密
 * @param password {string} 原始密碼
 * @return hash {object} 加密密碼
 * @author gh
 */
var encrypt = async function(password) {
    var salt = await bcrypt.genSaltAsync(config.password.saltTimes);
    var hash = await bcrypt.hashAsync(password, salt);
    return hash;
};
/**
 * 密碼對(duì)比
 * @param password {string} 原始密碼
 * @param hash {string} 加密密碼
 * @return res {boolean} 比對(duì)結(jié)果 true:密碼匹配 | false:密碼不匹配
 * @author gh
 */
var validate = async function(password, hash) {
    var res = await bcrypt.compareAsync(password, hash);
    return res
};
module.exports = {
    encrypt,
    validate
}

test 測(cè)試用例文件夾

util 工具類的封裝