具有多个身份验证提供程序的passport.js？

Question

使用Passport.js是否可以为同一路由指定多个身份验证提供程序？

例如（在护照指南中），我可以在以下示例路线中使用本地策略以及Facebook和Twitter策略吗？

app.post('/login',
  passport.authenticate('local'), /* how can I add other strategies here? */
  function(req, res) {
    // If this function gets called, authentication was successful.
    // `req.user` contains the authenticated user.
    res.redirect('/users/' + req.user.username);
  });

Answer 1

Passport的中间件的构建方式使您可以在一个passport.authenticate(...)呼叫中使用多种策略。

但是，它是用OR顺序定义的。也就是说，只有在所有策略均未成功返回的情况下，它才会失败。

这是您将如何使用它：

app.post('/login',
  passport.authenticate(['local', 'basic', 'passport-google-oauth']), /* this is how */
     function(req, res) {
       // If this function gets called, authentication was successful.
       // `req.user` contains the authenticated user.
       res.redirect('/users/' + req.user.username);
});

换句话说，使用它的方法是传递一个数组，该数组包含您希望用户进行身份验证的策略的名称。

另外，不要忘记预先设置要实施的策略。

您可以在以下github文件中确认此信息：

在多重身份验证示例中使用基本身份验证或摘要身份验证。

护照的authenticate.js定义