# 创建用户登录脚本
用户登录脚本是[组装"业务用户登录"页面](https://support.huaweicloud.com/bestpractice-astrozero/astrozero_07_1014.html)中，自定义登录组件调用的业务逻辑，之前创建的登录页只有前端页面，本节将创建完整的登录业务逻辑。
#### 操作步骤
1. 在"我的应用"中，单击"设备维修管理系统"，进入应用。
2. 在"User"目录中，将鼠标放在"Script"上，单击界面上出现的"+"，在弹出菜单中选择"脚本"。
3. 在弹窗中，选中"创建一个新脚本"，在"名称"文本框中输入"login"，单击"添加"。
4. 在代码编辑器中，插入如下脚本代码。 
   ```
   import * as buffer from "buffer";
   import * as crypto from "crypto";
   import * as db from "db";
   import * as context from 'context'; 
   //定义入参结构，包括账号的用户名、密码为必填字段,验证码为非必填字段
   @action.object({ type: "param" })
   export class ActionInput {
       @action.param({ type: 'String', required: true, label: 'string' })
       username: string;
       @action.param({ type: 'String', required: true, label: 'string' })
       password: string;
       @action.param({ type: 'String', required: true, label: 'string' })
       captcha: string;
   }
   //定义出参结构，出参包含5个参数，登录结果和用户角色
   @action.object({ type: "param" })
   export class ActionOutput {
       @action.param({ type: 'String' })
       msg: string;
       @action.param({ type: 'String' })
       username: string;
       @action.param({ type: 'String' })
       userId: string;
       @action.param({ type: 'String' })
       captcha: string;
       @action.param({ type: 'String' })
       profile: string;
   }
   //使用数据对象PortalUser
   @useObject(['PortalUser'])
   @action.object({ type: "method" })
   export class Login {    //定义接口类，接口的入参为ActionInput，出参为ActionOutput
       @action.method({ input: 'ActionInput', output: 'ActionOutput' })
       public login(input: ActionInput): ActionOutput {
           let out = new ActionOutput();    //新建出参ActionOutput类型的实例，作为返回值
           let error = new Error();    //新建错误类型的实例，用于在发生错误时保存错误信息
           try {
               out.captcha = input.captcha;
               let s = db.object('PortalUser');
               let condition = {
                   "conjunction": "AND",
                   "conditions": [{
                       "field": "usrName",
                       "operator": "eq",
                       "value": input.username
                   }]
               };
               let user = s.queryByCondition(condition);
               if (user && user.length == 1) {
                   if (validate(user[0].passwordSalt, user[0].userPassword, input.password)) {
                       out.msg = "登录成功！";
                       out.username = user[0].usrName;
                       out.userId = user[0].id;
                       out.profile = user[0].userType;
                   } else {
                       out.msg = "密码错误！";
                   }
               } else {
                   out.msg = "用户不存在！";
               }
           } catch (error) {
               console.error(error.name, error.message);
               context.setError(error.name, error.message);
               out.msg = error.message;
           }
           return out;
       }
   }
    
   function _salt(password: string, saltBuf: buffer.Buffer, encoding: buffer.Encoding = buffer.Encoding.Base64): string {
       const passwordBuf = buffer.from(password)
       const crypt = crypto.pbkdf2(passwordBuf, saltBuf, 1000, 32, crypto.Hashs.SHA1)
       return crypt.toString(encoding)
   }
    
   function validate(salt: string, userSaltedPassword: string, password: string, encoding: buffer.Encoding = buffer.Encoding.Base64): boolean {
       const saltBuf = buffer.from(salt, encoding);
       const saltedPassword = _salt(password, saltBuf, encoding);
       return saltedPassword === userSaltedPassword
   }
   ```
   
   
5. 单击编辑器上方的![](https://support.huaweicloud.com/bestpractice-astrozero/zh-cn_image_0000001482911749.png)，保存脚本。
6. 测试脚本能否正常执行。 
   1. 单击编辑器上方的![](https://support.huaweicloud.com/bestpractice-astrozero/zh-cn_image_0000001482991481.png)，执行脚本。
   
   2. 在界面底部输入测试数据，单击测试窗口右上角![](https://support.huaweicloud.com/bestpractice-astrozero/zh-cn_image_0000001433152126.png)执行图标，其中"*test_cs* "、变量"*{XXXXXXXX}* "为[用户注册](https://support.huaweicloud.com/bestpractice-astrozero/astrozero_07_1084.html#astrozero_07_1084__li89525471121)脚本中测试数据。
      ```
      {
       "username": "test_cs",
       "password": "{XXXXXXXX}",
       "captcha": ""
       }
      ```
      执行成功，会在"输出"页签返回查询结果。
      ```
      {
          "captcha": "",
          "msg": "登录成功！",
          "profile": "cs",
          "userId": "10gg0XXXXXXXXXXXXX",
          "username": "test_cs"
      }
      ```
      
   
   
   
   
7. 测试成功，单击编辑器上方的![](https://support.huaweicloud.com/bestpractice-astrozero/zh-cn_image_0000001432835230.png)，启动发布脚本。