Passport登录和持久会话

Question

我有一个与CRUD能力的平均应用程序完全测试与邮递员。我一直试图坚持登录相当长的一段时间，现在没有运气。我已经阅读并尝试了以下内容

• 护照文档
• Toon Io关于登录的博客
• 快速会话
• 苏格兰io,节点auth容易
• 加上一些其他简单的阅读材料（很多这样的问题）

但是我只能注册和登录一个用户，不能用会话持久登录。

下面是我对用户登录的理解，包括我的项目中的代码示例和邮递员结果的截图以及控制台日志。

我有下面的auth.js文件，它配置passport

var passport = require('passport');
var LocalStrategy = require('passport-local').Strategy;

module.exports = function(app, user){

  app.use(passport.initialize());
  app.use(passport.session());

  // passport config
  passport.use(new LocalStrategy(user.authenticate()));

  passport.serializeUser(function(user, done) {
    console.log('serializing user: ');
    console.log(user);
    done(null, user._id);
  });

  passport.deserializeUser(function(id, done) {
    user.findById(id, function(err, user) {
      console.log('no im not serial');
      done(err, user);
    });
  });
};

这将在服务器文件中调用，如

//code before
var user    = require('./models/user.js');
var auth    = require('./modules/auth.js')(app, user);
// code after

router.post('/login', function(req, res, next) {

  passport.authenticate('local', function(err, user, info) {

    if (err) {
        return next(err);
    }

    if (!user) {
        return res.status(401).json({
            err: info
        });
    }

    req.logIn(user, function(err) {

        if (err) {
            return res.status(500).json({
                err: 'Could not log in user'
            });
        }

        res.status(200).json({
            status: 'Login successful!'
        });

    });
  })(req, res, next);
});

null

我为测试会话设置了第二个路由，如下所示

router.get('/checkauth', passport.authenticate('local'), function(req, res){

    res.status(200).json({
        status: 'Login successful!'
    });

});

passport.authenticate('local')部分（我认为）是为了在授予对路由的访问权限之前测试用户会话是否存在，但当我运行该部分时，即使在登录之后，也不会得到200的响应。

此路由是否期望在head中传递req.session.passport.user或作为需要Auth的http请求的数据参数？

如果我错过了什么或理解错了什么，请告诉我，任何输入都是感激的。谢谢大家。

Answer 1

用户现在是否在我的服务器上的会话中？

不，您需要在app.use(passport.session())；之前使用express-session中间件来实际将会话存储在内存/数据库中。该中间件负责为浏览器设置cookie，并将浏览器发送的cookies转换为req.session对象。PassportJS只使用该对象进一步反序列化用户。

我应该将req.session.passport.user发送回客户端吗？

测试会话

passport.authenticate('local')用于验证邮件正文中的用户凭据。您应该只将此用于登录路由。

但是要检查用户是否在所有其他路由中都经过了身份验证，可以检查是否定义了req.user。

function isAuthenticated = function(req,res,next){
   if(req.user)
      return next();
   else
      return res.status(401).json({
        error: 'User not authenticated'
      })

}
router.get('/checkauth', isAuthenticated, function(req, res){

    res.status(200).json({
        status: 'Login successful!'
    });
});