


Comment ajouter l'authentification à votre application Vue à l'aide d'Okta
Feb 15, 2025 pm 01:05 PMCe tutoriel vous guide dans la construction d'une application Vue.js sécurisée par l'API OpenID Connect (OIDC) d'Okta, y compris les opérations CRUD via une API REST Backend. Nous utiliserons Vue.js avec Vue-Cli, Vue-Router et le SDK OKTA VUE, avec Node.js, Express, Okta JWT Verifier, séquence et épilogue sur le backend.
Caractéristiques de clé:
- Authentification sécurisée à l'aide de l'API OIDC d'Okta.
- Vue.js Project Scafolding avec le modèle PWA de Vue-Cli.
- Okta vue SDK pour la gestion des flux d'authentification et la protection des itinéraires.
- Backend REST API Server (Node, Express, séquelle) pour les opérations CRUD.
- Navigation dynamique basée sur l'état d'authentification.
- Test complet de l'authentification et de la fonctionnalité CRUD.
à propos de Vue.js:
vue.js est un cadre JavaScript convivial et puissant idéal pour créer des applications Web haute performance.
Ce didacticiel crée un spa frontal (page d'accueil, connexion / déconnexion, gestionnaire de poteaux) et un serveur API REST Backend (express, séquelle, épilogue). L'OIDC d'Okta gère l'authentification via le SDK Okta Vue. Le serveur utilise une authentification basée sur JWT, validée par le middleware JWT Verifier d'Okta. Les points de terminaison exposés (GET /posts
, GET /posts/:id
, POST /posts
, PUT /posts/:id
, DELETE /posts/:id
) nécessitent tous un jeton d'accès valide.
Configuration de votre application Vue.js:
Utiliser vue-cli
pour échafauner le projet:
npm install -g vue-cli vue init pwa my-vue-app cd ./my-vue-app npm install npm run dev
Cela crée un PWA avec des fonctionnalités telles que le rechargement chaud et les tests unitaires. Accédez-y à http://localhost:8080
.
Installation de bootstrap:
Améliorez l'interface utilisateur avec Bootstrap-Vue:
npm i --save bootstrap-vue bootstrap
Modifier ./src/main.js
pour inclure Bootstrap-Vue et son CSS.
Intégration d'authentification OKTA:
- Créez une application OIDC dans votre compte Okta Developer.
- Installez le SDK OKTA VUE:
npm i --save @okta/okta-vue
- Configurez le routeur (
./src/router/index.js
) avec le plugin d'OktaAuth
, en rempla?ant les espaces réservés par votre domaine OKTA et votre ID client. ImplémenterauthRedirectGuard
pour la protection des itinéraires.
Personnalisation de la disposition de l'application:
Modifier ./src/App.vue
pour afficher dynamiquement "connexion" ou "déconnexion" en fonction de l'état d'authentification de l'utilisateur à l'aide de v-if
. Implémentez les méthodes de connexion et de déconnexion à l'aide de l'objet $auth
fourni par le sdk okta vue.
Création du serveur API REST Backend:
- Installez les dépendances:
npm i --save express cors @okta/jwt-verifier sequelize sqlite3 epilogue axios
- Créer
./src/server.js
. Ce fichier configure Express, séquestre (en utilisant SQLite pour la simplicité), Epilogue pour la génération de points de terminaison de repos et le middleware d'Okta JWT Verifier pour l'authentification.
Compléter le composant de gestionnaire de poteaux:
Créer ./src/api.js
pour l'interaction API centralisée. Cet assistant gère l'ajout de jeton d'accès aux demandes d'API. Ensuite, complétez ./src/components/PostsManager.vue
pour implémenter les opérations CRUD en utilisant les fonctions d'assistance api
.
Test de l'application:
Exécutez le serveur (node ./src/server
) et le frontend (npm run dev
). Testez l'authentification et la fonctionnalité CRUD.
Ressources supplémentaires:
- vue.js
- [Okta Developer Blog] (URL de l'article de blog original - Remplacez par URL réelle si disponible)
- Référentiel GitHub
(Section FAQS supprimée car il s'agit d'une répétition d'informations déjà couvertes dans le tutoriel.)
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undress AI Tool
Images de déshabillage gratuites

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
échangez les visages dans n'importe quelle vidéo sans effort grace à notre outil d'échange de visage AI entièrement gratuit?!

Article chaud

Outils chauds

Bloc-notes++7.3.1
éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Il existe trois fa?ons courantes d'initier des demandes HTTP dans Node.js: utilisez des modules intégrés, Axios et Node-Fetch. 1. Utilisez le module HTTP / HTTPS intégré sans dépendances, ce qui convient aux scénarios de base, mais nécessite un traitement manuel de la couture des données et de la surveillance des erreurs, tels que l'utilisation de https.get () pour obtenir des données ou envoyer des demandes de post via .write (); 2.AXIOS est une bibliothèque tierce basée sur la promesse. Il a une syntaxe concise et des fonctions puissantes, prend en charge l'async / attendre, la conversion JSON automatique, l'intercepteur, etc. Il est recommandé de simplifier les opérations de demande asynchrones; 3.Node-Fetch fournit un style similaire à la récupération du navigateur, basé sur la promesse et la syntaxe simple

Quel framework JavaScript est le meilleur choix? La réponse est de choisir la plus appropriée selon vos besoins. 1.RIATT est flexible et gratuit, adapté aux projets moyens et grands qui nécessitent une personnalisation élevée et des capacités d'architecture d'équipe; 2. Angular fournit des solutions complètes, adaptées aux applications au niveau de l'entreprise et à la maintenance à long terme; 3. Vue est facile à utiliser, adaptée à des projets de petite et moyenne taille ou à un développement rapide. De plus, s'il existe une pile technologique existante, la taille de l'équipe, le cycle de vie du projet et si le RSS est nécessaire sont également des facteurs importants dans le choix d'un cadre. En bref, il n'y a pas absolument le meilleur cadre, le meilleur choix est celui qui convient à vos besoins.

Les types de données JavaScript sont divisés en types primitifs et types de référence. Les types primitifs incluent la cha?ne, le nombre, le booléen, le nul, un non défini et le symbole. Les valeurs sont immuables et les copies sont copiées lors de l'attribution des valeurs, de sorte qu'elles ne se affectent pas; Les types de référence tels que les objets, les tableaux et les fonctions stockent les adresses de mémoire, et les variables pointant vers le même objet s'afferchent mutuellement. Le typeof et l'instance de OFF peuvent être utilisés pour déterminer les types, mais prêtent attention aux problèmes historiques de typeofnull. Comprendre ces deux types de différences peut aider à écrire un code plus stable et fiable.

Bonjour, développeurs JavaScript! Bienvenue dans JavaScript News de cette semaine! Cette semaine, nous nous concentrerons sur: le différend de marque d'Oracle avec Deno, les nouveaux objets Time JavaScript sont pris en charge par les navigateurs, les mises à jour Google Chrome et certains outils de développeurs puissants. Commen?ons! Le différend de marque d'Oracle avec la tentative de Deno Oracle d'enregistrer une marque "JavaScript" a provoqué la controverse. Ryan Dahl, le créateur de Node.js et Deno, a déposé une pétition pour annuler la marque, et il pense que JavaScript est un niveau ouvert et ne devrait pas être utilisé par Oracle

La promesse est le mécanisme central pour gérer les opérations asynchrones en JavaScript. Comprendre les appels de cha?ne, la gestion des erreurs et les combinants est la clé pour ma?triser leurs applications. 1. L'appel de la cha?ne renvoie une nouvelle promesse à travers. Puis () pour réaliser la concaténation des processus asynchrones. Chaque .then () re?oit le résultat précédent et peut renvoyer une valeur ou une promesse; 2. La gestion des erreurs doit utiliser .catch () pour attraper des exceptions pour éviter les défaillances silencieuses, et peut renvoyer la valeur par défaut dans Catch pour continuer le processus; 3. Combinateurs tels que promesse.all () (réussi avec succès uniquement après tout succès), promesse.race () (le premier achèvement est retourné) et promesse.allsetTled () (en attente de toutes les achèvements)

Cacheapi est un outil fourni par le navigateur pour mettre en cache les demandes de réseau, qui est souvent utilisée en conjonction avec travailleur de service pour améliorer les performances du site Web et l'expérience hors ligne. 1. Il permet aux développeurs de stocker manuellement des ressources telles que des scripts, des feuilles de style, des photos, etc.; 2. Il peut faire correspondre les réponses du cache en fonction des demandes; 3. Il prend en charge la suppression des caches spécifiques ou la nettoyage du cache entier; 4. Il peut mettre en ?uvre des stratégies de priorité de cache ou de priorité de réseau grace à l'écoute des événements Fetch; 5. Il est souvent utilisé pour le support hors ligne, accélérez la vitesse d'accès répétée, préchargement des ressources clés et du contenu de mise à jour des antécédents; 6. Lorsque vous l'utilisez, vous devez faire attention au contr?le de la version du cache, aux restrictions de stockage et à la différence entre le mécanisme de mise en cache HTTP.

Des méthodes intégrées de la matrice JavaScript telles que .map (), .filter () et .reduce () peuvent simplifier le traitement des données; 1) .map () est utilisé pour convertir les éléments un en un pour générer de nouveaux tableaux; 2) .filter () est utilisé pour filtrer les éléments par condition; 3) .reduce () est utilisé pour agréger les données en tant que valeur unique; Une mauvaise utilisation doit être évitée lorsqu'elle est utilisée, entra?nant des effets secondaires ou des problèmes de performance.

La boucle d'événement de JavaScript gère les opérations asynchrones en coordonnant les piles d'appels, les webapis et les files d'attente de taches. 1. La pile d'appels exécute du code synchrone, et lors de la rencontre de taches asynchrones, il est remis à WebAPI pour le traitement; 2. Une fois que le WebAPI a terminé la tache en arrière-plan, il met le rappel dans la file d'attente correspondante (macro tache ou micro tache); 3. La boucle d'événement vérifie si la pile d'appels est vide. S'il est vide, le rappel est retiré de la file d'attente et poussé dans la pile d'appels pour l'exécution; 4. Micro taches (comme Promise. puis) ??prendre la priorité sur les taches macro (telles que Settimeout); 5. Comprendre la boucle d'événements permet d'éviter de bloquer le thread principal et d'optimiser l'ordre d'exécution du code.
