调用和保存用户帐户自定义数据

Question

我正在使用node.sdk、stormpath、express.js和passport.js为我的新网站制作一个用户帐户系统。所以我设置了一个自定义数据槽的帐户。我想知道，当他们注销时，我如何将新数据发布到这个自定义数据槽中，并在他们登录时检索它。我对使用node是新手，我不知道在他们登录时，我的代码应该放在哪里，也不知道如何访问“用户”帐户信息。据我所知，Passport.js正在处理身份验证，所以我可能看不到用户在stormpath API上搜索用户帐户url的电子邮件。也许我错过了什么？？

router.post('/register', function(req, res) {

var username = req.body.username; var password = req.body.password;

// Grab user fields. if (!username || !password) { return res.render('register', { title: 'Register', error: 'Email and password required.' }); }

// Initialize our Stormpath client. var apiKey = new stormpath.ApiKey( process.env['STORMPATH_API_KEY_ID'], process.env['STORMPATH_API_KEY_SECRET'] ); var spClient = new stormpath.Client({ apiKey: apiKey });

var app = spClient.getApplication(process.env['STORMPATH_APP_HREF'], function(err, app) { if (err) throw err;

account = {

  givenName: 'John',
  surname: 'Smith',
  username: username,
  email: username,
  password: password,
  customData:{
    favList:'',
  },
};
app.createAccount(account, function (err, createdAccount) {

  if (err) {
    return res.render('register', {'title': 'Register', error: err.userMessage });
  } else {
    passport.authenticate('stormpath')(req, res, function () {
      return res.redirect('/home');
    });
  }
});
});

});

//呈现登录页面。router.get（“/login”,function（req,res）{res.render（“login”,{title：“login”,error：req.flash（“error”）[0]}）；}）；

//验证用户身份。router.post（“/login”,passport.authenticate（“stormpath”,{successredirect：“/home”,failureredirect：“/login”,failureReflash：“oops I guise you neker account to get here..soz”,}））；

//呈现仪表板页面。router.get（“/home”,function（req,res）{if（！req.user req.user.status！==“enabled”）{return res.redirect（“/login”）；}

res.render（“home”,{title：“home”,user：req.user,}）；}）；

Answer 1

这是一个很棒的问题。谢天谢地，Passport API已经覆盖了您。您想要使用一个“自定义回调”函数，那么您就可以在该函数内部获得对用户的访问权限。对于Stormpath策略，user对象将是Stormpath帐户实例。但是，您需要重新实现当前作为选项传递的一些重定向逻辑。下面是Stormpath策略的示例：

app.post('/login', function(req, res, next) {
  passport.authenticate('stormpath', function(err, user, info) {
    if (err) {
      return next(err);
    }
    else if (user) {
      console.log('The account is: ', user);
      req.logIn(user, function(err) {
        if (err) {
          next(err);
        }else{
          res.redirect('/dashboard');
        }
      });
    }else{
      req.flash('error',info.message);
      res.redirect('/login');
    }
  })(req, res, next);
});

此自定义策略的文档可在以下位置找到：http://passportjs.org/guide/authenticate/

另一个注意事项：我建议在路由处理程序之外创建spClient。Stormpath客户端可以用于多个请求，每个进程只需要创建一次。