为了满足应用程序的安全性要求,Sails.js由Waterlock.js库进行扩展,后者是一种基于JSON Web令牌(JWT)概念的用户身份验证工具。 前端身份验证由Vue-Auth处理,它在与Sails.js的Waterlock库的JWT同步中,另外提供基于角色的前端访问限制的功能,整个过程与Vue-Router组合。 由Waterlock保护的服务器端控制器仅允许接收和处理数据,如果有有效的JWT令牌,他们的模型会自动构建Blueprint CRUD函数或自定义控制器函数。最后,数据被传递给mongodb以保存。