1

我有一个 Node.js Express 应用程序，我正在尝试使用 MongoStore 保存会话并使用 Passport-local 进行身份验证。该应用程序未将会话存储在db.sessions

应用程序.js

var session = require("express-session");
var MongoStore = require("connect-mongo/es5")(session);
var passport = require('passport');

app.use(session({
    secret: 'secret',
    resave: false,
    saveUninitialized: false,
    duration: 30 * 60 * 1000,
    activeDuration: 5 * 60 * 1000,
    store: new MongoStore({
        url: MongoDB.MONGODB_URL
    })
})); 

app.use(passport.initialize());

passport.serializeUser(function(user, done) {
    done(null, user._id);
});

passport.deserializeUser(function(id, done) {
    db.users.findById(id, function(err, user){
        if(!err) done(null, user);
        else done(err, null);
    });
});

localstrategy 的实现如下。MongoDB是我自己的与 MongoDB 交互的模块。

passport.use('local', new LocalStrategy({
        usernameField: 'email',
        passwordField: 'password'
},
    function (email, password, done) {
        process.nextTick(function () {
            MongoDB.collection("users").findOne({
                email: email
            }, function (error, doc) {
                if (error) {
                    return done(error);
                }
                if (doc) {
                    if (doc.password === PasswordManager.encryptPassword(password)) {
                        return done(null, doc);
                    } else {
                        return done("Invalid Password", false);
                    }
                }
            });
        });
    }
));

身份验证请求。当我尝试使用 MongoStore 会话时，我已将选项 - 传递{session: false}给req.LogIn函数。

router.post('/login', function (req, res, next) {
passport.authenticate('local', function (err, user) {
    if (err) {
        return next(err);
    }
    if (!user) {
        return res.status(401).send({
            success: false,
            error: "User not found!",
            data: null
        });
    }

        req.logIn(user, {session: false}, function (err) {
            if (err) {
                return next(err);
            }
            req.session.user = user;
            return res.send({
               success: true,
               error: null,
               data: user
           });
        })
    })(req, res, next);
});
4

0 回答 0