功能：
1.用户登陆注册，微信登陆
2.用户发帖(支持Markdown语法) 用户回复
3.图片，头像上传
4.前端部分手写vue组件(分页，图片上传，loading等等) 前端部分代码
技术栈涉及：
vue.js全家桶
node.js
express
mongoose
mongodb
用户登录和鉴权的重要性不言而喻 由于HTTP请求无状态的特性，为了节省运算资源，有必要（？）提供一套登录机制，在验证通过后、一段时间内对需要登录的操作放行 常用的方法有:Session机制，JWT机制和OAuth机制 cookie-session
Session，会话。在用户登录后，服务器存储用户会话的相关信息，并为客户端指定一个访问凭证，如果有客户端凭此凭证发出请求，则在服务端存储的信息中取出用户相关登录信息并使用服务端返回的凭证常存储于Cookie中。此时Cookie与SessionStorage和LocalStorgae并无太多不同，是一种存储的载体，本质上来说，存在Cookie中的内容也可以存在别处
基于Session和其他服务器存储凭证的鉴权机制有一个问题，对分布式系统比较不友好 如果用户的请求会到达两台服务器上，那么如果其中一台没有登录过，鉴权就会失败 解决这个有数种方法： 一是存储的数据库是分布式的，访问任意一台机器时，实际上都会从分布式的数据库（数据中心）调取凭证 二是通过流量分发，保证同一SessionId的用户，每次请求都会到同一台服务器（数据库）上
JWT是一种无状态的鉴权机制。将用户登录后的一些信息（比如用户Id）和过期时间等信息存储在一个加密过的字符串中,当服务器收到请求的时候，进行解密并直接使用信息 JWT的组成：使用base64编码描述jwt的头部、使用base64编码的payload，以及加密签名 我们将使用jsonwebtoken模块管理JWT 缺点，服务器无法像session一样方便地管理用户登录状态
登录
明文存储用户密码是一件很不机智的事情，包括CSDN在内的一系列组织都出现过大量用户账号密码泄露的事故，如果明文存储密码，画美不看我们使用Node.js自带的crypto模块，加密用户的密码，在登录时取出密码进行比对