Passportjs的会话问题

Question

this.app.use(session({
  secret: process.env.SESSION_SECRET || configuration.session_secret,
  store: new fileStore(),
  resave: false,
  saveUninitialized: false
}));

// config authentication
this.app.use(passport.initialize());
this.app.use(passport.session());
// Configure Passport
passport.use('local-login', new localStrategy.Strategy(
    (username, password, done) => {
      Services.users.authenticatePromise(username, password).then(
          function(token) {
            done(null, token);
          },
          function(err) {
            done(null, false, err);
          },
      ).done();
    },
));
    // Serialize user in session
passport.serializeUser((token: AccessToken, done) => {
  let user = {
    _token: token.accessToken,
    _expiryInAt: token.expiryInMs + new Date().getTime(),
  };
  done(null, user);
});

passport.deserializeUser((sessionUser, done) => {
  done(null, sessionUser);
});

我错过了什么？

Answer 1

我可以看到你的代码有几个错误。

首先，SerializeUser应该接受一个对象并返回一个字符串（通常是唯一的id或数据库键）。您的函数当前接受一个字符串并返回一个对象；那是倒过来的。

其次，DeserializeUser应该接受一个字符串并返回一个user对象。您的函数当前接受一个对象并返回相同的对象。

最后，SerializeUser和DeserializeUser必须是彼此相反的；这意味着，passport可以调用DeserializeUser(serializeUser(user))并取回原始用户对象。

所以你会想要这样的东西：

passport.serializeUser((user, done) => {
  return user.id;
});

passport.deserializeUser((id, done) => {
  getUserFromDatabase({id: id}, function(err, user) {
    if (err) {
      done(err, null); // something went wrong; return error
    } else if (!user) {
      done(null, false); // no user found; return `false`
    } else {
      done(null, user);  // return user
    }
  });
});