在前后端完全分离的情况下，Vue项目中实现token验证大致思路如下：

1、第一次登录的时候，前端调后端的登陆接口，发送用户名和密码

2、后端收到请求，验证用户名和密码，验证成功，就给前端返回一个token

3、前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面

4、前端每次跳转路由，就判断 localStroage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面

5、每次调后端接口，都要在请求头中加token

6、后端判断请求头中有无token，有token，就拿到token并验证token，验证成功就返回数据，验证失败（例如：token过期）就返回401，请求头中没有token也返回401

7、如果前端拿到状态码为401，就清除token信息并跳转到登录页面

vue-cli搭建一个项目，简单说明前端要做的事:

项目大致分布

我自己是一名从事了多年开发的web前端老程序员，目前辞职在做自己的web前端私人定制课程，今年年初我花了一个月整理了一份最适合2019年学习的web前端学习干货，各种框架都有整理，送给每一位前端小伙伴，想要获取的可以关注我的头条号并在后台私信我：前端，即可免费获取。

一、调登录接口成功，在回调函数中将token存储到localStorage和vuex中

login.vue (简写一下 重要内容加标记)

<template>

<div>

<input type="text" v-model="loginForm.username" placeholder="用户名"/>

<input type="text" v-model="loginForm.password" placeholder="密码"/>

<button @click="login">登录</button>

</div>

</template>

<script>

import { mapMutations } from 'vuex';

export default {

data () {

return {

loginForm: {

username: '',

password: ''

}

};

},

methods: {

...mapMutations(['storeLogin']),

login () {

var params = {

username:this.username,

password:this.password

}

this.$axios.post('/auth/login',params).then( res=>{

if(res.data.code == 200){ //成功返回200

this.userToken = 'Bearer ' + res.data.data.token; //拿到返回数据里的token

this.storeLogin({ Authorization: this.userToken });

this.$router.push('/')

}else{

this.$toast(res.data.message); //提示错误信息

}

}).catch( error=>{

　　　　console.log(error);

　});

};

</script>

store文件夹下的index.js

import Vue from 'vue';

import Vuex from 'vuex';

Vue.use(Vuex);

const store =new Vuex.Store({

state: {

// 存储token

Authorization: localStorage.getItem('Authorization') ? localStorage.getItem('Authorization') : ''

},

mutations: {

// 修改token，并将token存入localStorage

storeLogin(state, user) {

state.Authorization = user.Authorization;

localStorage.setItem('Authorization', user.Authorization);

}

}

});

export default store;

二、路由导航

router文件夹下的index.js

import Vue from 'vue';

import Router from 'vue-router';

import login from '@/components/login';

import home from '@/components/home';

Vue.use(Router);

const router =new Router({

routes: [

{

path: '/',

redirect: '/login' },

{

path: '/login',

name: 'login',

component: login

}

]

});

//使用 router.beforeEach 注册一个全局前置守卫，判断用户是否登陆

router.beforeEach((to, from, next) => {

if(to.path === '/login') {

next();

} else {

let token = localStorage.getItem('Authorization');

if(token === 'null' || token === '') {

next('/login');

} else {

next();

}

}

});

export default router;

三、请求头加token

main.js

// 添加请求拦截器，在请求头中加token

axios.interceptors.request.use(

config => {

if(localStorage.getItem('Authorization')) {

config.headers.Authorization = localStorage.getItem('Authorization');

}

return config;

},

error => {

return Promise.reject(error);

});

四、如果前端拿到状态码为401，就清除token信息并跳转到登录页面

退出登录页面

localStorage.removeItem('Authorization');

this.$router.push('/login');

作者：夏日晚餐
链接：