5

我在 node.js 中有一个服务器，使用 express 和 passport 和passport-local策略。

我在数据库中有用户，通过护照我能够对他们进行身份验证，不幸的是，当第二个请求来自同一个客户端时，该req.isAuthenticated()方法返回false。请求中也没有用户 ( req.user = undefined)。

我还检查了，在进行身份验证时，虽然我从那里取回了一个用户，但当时passport.authenticate('local'...我并没有被req.user填充。如果我尝试手动设置它，它就不会传播以下请求。

我不明白我做错了什么，这是我的代码。

服务器.js

var express = require('express'),
compass = require('node-compass'),
routes = require('./server/routes')
http = require('http'),
path = require('path'),
passport = require('passport'),
LocalStrategy = require('passport-local').Strategy,
Database = require('./server/repositories/database'),
Configuration = require('./server/config').Config,
crypto = require('crypto');

var app = express();

app.enable("jsonp callback");

passport.use(new LocalStrategy(
  function(email, password, done) {
    process.nextTick(function () {
      var userService = new UserService();
      userService.login(email, crypto.createHash('md5').update(password).digest("hex"), function(error, user) {
        if (error) done(error, user);
        else if (!user) return done(null, false, { message: 'wrong credentials'}); 
        return done(null, user);
      });
    });
  }
));

passport.serializeUser(function(user, done) {
  done(null, user._id);
});

passport.deserializeUser(function(id, done) {
  var userService = new UserService();
  userService.findById(id, function(err, user) {
    done(err, user);
  });
});

app.configure(function(){
  app.set('port', Configuration.Port);
  app.set('views', __dirname + '/app/views');
  app.set('view engine', 'ejs');
  app.use(express.favicon());
  app.use(express.logger('dev'));
  app.use(express.cookieParser()); 
  app.use(express.bodyParser());
  app.use(express.methodOverride());
  app.use(compass({
    project: path.join(__dirname, 'app'),
      sass: 'styles'
  }));
  app.use(express.session({ secret: 'keyboard cat' }));
  app.use(function(err, req, res, next){
    console.error(err.stack);
    res.send(500, 'Something broke!');
  });
  app.use(passport.initialize());
  app.use(passport.session());
  app.use(app.router);
  app.use(express.static(path.join(__dirname, 'app')));
});

routes.configure(app);

Database.open(function() { 
  app.listen(Configuration.Port, function() {
    console.log("Express server listening on port " + Configuration.Port);
  });
});

路由.js

var Configuration = require('./config').Config;
var ApiResult = require('../model/apiResult').ApiResult;
var ApiErrorResult = require('../model/apiErrorResult').ApiErrorResult;
var ApiReturnCodes = require('../model/apiReturnCodes').ApiReturnCodes;
var passport = require('passport');

var usersController = require('./controllers/usersController');

exports.configure = function(app) {
  function ensureAuthenticated(req, res, next) {
    console.log(req.isAuthenticated());
    if (req.isAuthenticated()) { return next(); }
    else {res.send(new ApiErrorResult(ApiReturnCodes.NOT_LOGGED_IN, null));}
  }

  app.post('/login', function(req, res, next) {
    passport.authenticate('local', function(err, user, info) {
      if (err || !user) { console.log(info); res.send(new ApiErrorResult(ApiReturnCodes.ENTITY_NOT_FOUND, null)); }
      // If this function gets called, authentication was successful.
      // `req.user` contains the authenticated user
      else res.send(new ApiResult(user));
    })(req,res,next);
  });

  app.get('/anotherLink', ensureAuthenticated, function(req, res, next) {
    res.json({Code:0});
  });
}

当我/anotherLink在通过身份验证后点击链接时，我得到res.isAuthenticated()了错误。

另外，当我看到被调用req.session之后，ensureAuthenticated我得到：

{ cookie: 
   { path: '/',
     _expires: null,
     originalMaxAge: null,
     httpOnly: true },
  passport: {} }

我缺少什么来保存该用户已通过身份验证的信息？在客户端，我使用 Angular 只对不带参数的 url 进行简单的获取。

如果我忘了把东西放在这里告诉我，我会更新它。任何帮助将不胜感激。谢谢

4

1 回答 1

7

所以我发现我的代码有什么问题。

我passport.deserializeUser的方法用的方法userService.findById

这称为存储库......就像这样：

userRepository.findUnique({"_id": id}, callback);

因为id由MongoDB正确的调用生成的需要是：

userRepository.findUnique({"_id": new ObjectID(id)}, callback);

我希望这可以为下一个遇到同样问题的人节省一些时间。

有了这个细节，这段代码应该可以很好地适用于每个想要LocalStrategy在Passport框架上使用的人。

于 2013-11-26T10:35:42.673 回答