回调
- hook.js
- 了解pre和post的差别
我们了解了crud是数据库的基本操作,可是你有想过么?当创建之前需要完成一些操作怎么弄呢?创建完成之后如果需要完成日志类操作呢?
当然我们可以
a()
b()
c()
其实如果是明确的生命周期,我们其实可以这样
pre_b()
b()
post_b()
如果这个生命周期类似于模板模式,实现了就起作用,没有实现就走默认行为,是不会非常好呢?在mongoose里其实也提供了类似机制,成为hook。简单点说就是给数据库操作方法增加pre和post回调,当数据库完成某些操作的时候,它会自动触发前置或后置行为的。
最典型的例子要数用户创建时密码的操作,出于安全的考虑,数据库里是不能明文存储的,md5是一种方式,但还是有一定风险的,所以比较好的办法是采用加盐hash的方法,可以有效的防范彩虹表等破译。
注册
在用户注册保存的时候,需要先把password通过salt生成hash密码,并最终赋值给password。
UserSchema.pre('save', function (next) {
var that = this;
bcrypt.genSalt(this._salt_bounds, function(err, salt) {
if (err) {
console.log(err);
return next();
}
bcrypt.hash(that.password, salt, function(error, hash) {
if (error) {
console.log(error);
}
// console.log(this.password + ' \n ' + hash);
//生成密文
that.password = hash;
return next();
});
});
})
测试
var user = new User({
name :'ss',
password: 'sdfsfsdfdsf'
});
user.save();
登录
UserSchema.statics.login = function(username, password, cb) {
this.findOne({
username: username
}, function (err, user) {
if (err || !user) {
if (err)
console.log(err);
return cb(err, {
code: -1,
msg : username + ' is not exist!'
});
}
bcrypt.compare(password, user.password, function(error, res) {
if (error) {
console.log(error);
return cb(err, {
code: -2,
msg : 'password is incorrect, please check it again!'
});
}
return cb(null, user);
});
});
};
说明
- 当用户名不存在的时候,返回{code: -1}
- 当密码不正确的时候,返回{code: -2}
- 如果校验正确,会返回user具体信息
测试
User.login('i5ting for is_login_valid', '0123456789', function (err, result) {
if (!err) {
t.pass()
t.end()
}
})
测试代码
db/hook/test.js
import test from 'ava';
// 1、引入`mongoose connect`
require('../connect');
// 2、引入`User` Model
const User = require('../user/hook/user');
// 3、定义`user` Entity
const user = new User({
username: 'i5ting',
password: '0123456789'
});
test.cb('#register()', t => {
user.save((err, u) => {
t.true(u.password.length > 50)
t.end()
})
});
test.cb('#User.login(username, password) sucess', t => {
let _user = new User({
username: 'i5ting for is_login_valid',
password: '0123456789'
});
_user.save((err, u) => {
User.login('i5ting for is_login_valid', '0123456789', function (err, result) {
if (!err) {
t.pass()
t.end()
}
})
})
});
test.cb('#User.login(username, password) fail with username is not exist', t => {
let _user = new User({
username: 'i5ting for is_login_valid',
password: '0123456789'
});
_user.save((err, u) => {
User.login('i5ting for is_login_valid not exist', '0123456789', function (err, result) {
if (err) {
console.log(err)
t.pass()
t.end()
}
if (result.code === -1) {
t.pass()
t.end()
}
})
})
});
test.cb('#User.login(username, password) fail with password is incorrect', t => {
let _user = new User({
username: 'i5ting for is_login_valid fail with password is incorrect',
password: '0123456789'
});
_user.save((err, u) => {
User.login('i5ting for is_login_valid fail with password is incorrect', '0123456', function (err, result) {
if (err) {
console.log(err)
t.fail()
t.end()
}
if (result) {
t.is(result.username, _user.username)
t.end()
}
})
})
});
执行测试
$ npm run hook
> koa-db@1.0.0 hook koa-with-db/
> ava -v hook/test.js
数据库连接成功
✔ #User.login(username, password) fail with username is not exist (214ms)
✔ #register() (248ms)
✔ #User.login(username, password) fail with password is incorrect (350ms)
✔ #User.login(username, password) sucess (372ms)
4 tests passed