尝试使用 express.js 和 passport.js 设置身份验证。好吧，可能是愚蠢的问题，但我不明白所有这些东西是如何工作的。
我设置了 facebook 策略，现在可以使用 facebook 对用户进行身份验证。我坚持的是：
如果我在一个客户端（浏览器）上对用户进行身份验证，它将在所有其他发出请求的客户端上进行身份验证。这是为什么？我应该如何配置 express 和 passport 以在生产中正确安全地使用它？
我的快速配置：
app.use(express.bodyParser());
app.use(express.methodOverride());
app.use(express.cookieParser());
app.use(express.session({ secret: 'secret' }));
app.use(passport.initialize());
app.use(passport.session());
app.use(app.router);
app.use(express.static('public'));
不要真正获得所有身份验证的东西。客户端经过身份验证后是否应该出现一些cookie？
升级版：
护照配置：
passport.serializeUser(function(user, done) {
done(null, user._id);
});
passport.deserializeUser(function(id, done) {
User.findById(id, function(err, user) {
done(err, user);
});
});
passport.use(new FacebookStrategy({
clientID: nconf.get('facebook:appId'),
clientSecret: nconf.get('facebook:appSecret'),
callbackURL: nconf.get('facebook:callbackUrl')
},
function(accessToken, refreshToken, profile, done) {
User.findOrCreateExternal(profile, done)
}
));
路线
app.get('/api/users/facebook', users.facebookLogin);
app.get('/api/v1/users/facebook/callback', users.facebookLoginCallback);
行动：
facebookLogin: function(req, res, next){
return passport.authenticate('facebook', {
scope: nconf.get('facebook:permissions')
})(req, res, next)
},
facebookLoginCallback: function(req, res, next){
return passport.authenticate('facebook', {
successRedirect: process.env.FB_SUCCESS_REDIRECT,
failureRedirect: process.env.FB_FAILURE_REDIRECT
})(req, res, next)
},
UPD2：
获取当前经过身份验证的用户的路由和操作：
app.get('/api/users/logged', users.getLoggedInUser)
动作代码：
getLoggedInUser: function(req,res){
//Currently last authenticated user is send to all clients that make requests.
res.send({user: req.user || false})
}