javascript - 无法使用 Passport.js 和 Express 4 访问 req.user

Question

我一直在使用 Passport、Express 4 和 Jade 创建一个应用程序。我想向用户展示一个导航栏，该导航栏在他们登录时会发生变化。

但是，除了调用 isLoggedIn 的配置文件页面之外，我无法访问任何其他页面的 req.user:

function isLoggedIn(req, res, next) {
    // if user is authenticated in the session, carry on
    if (req.isAuthenticated())
        return next()

    // if they aren't redirect them to the home page
    res.redirect("/login")
}

使用任何其他函数在未登录时不重定向用户会导致 req.user 未定义。我得到这样的用户:

router.get("/profile", isLoggedIn, function(req, res) {
    res.render("profile", {
    title: 'Gebruikersprofiel van ' + req.user.firstname + " " + req.user.lastname,
    user: req.user // get the user out of session and pass to template
    })
})

并且没有调用 isLoggedIn(这不起作用):

router.get("/", function(req, res) {
    // serve index.html
    res.render("index", {
        title: 'Home',
        user: req.user,
        message: req.flash("message") 
    })
})

isLoggedIn 在 module.exports = function(passport) {/* all routes */} 之外，其余的(当然)在里面。

应用程序的设置如下:

var express = require("express"),
    bodyParser = require("body-parser"),
    mongodb = require("mongodb"),
    mongoose = require("mongoose"),
    uriUtil = require("mongodb-uri"),
    morgan = require("morgan"),
    cookieParser = require("cookie-parser"),
    session = require("express-session"),
    passport = require("passport"),
    flash = require("connect-flash"),
    ip = "okay",
    port = process.env.PORT || 80

require("./includes/passport")(passport)
require("./includes/subject")
require("./includes/user")

var app = new express()
app.disable("x-powered-by")
app.use(bodyParser.json())
app.use(bodyParser.urlencoded({
    extended: true
}))

app.use(morgan("dev")); // log every request to the console
app.use(cookieParser()); // read cookies (needed for auth)

// required for passport
app.use(session({ secret: "yep" })); // session secret
app.use(passport.initialize());
app.use(passport.session()); // persistent login sessions
app.use(flash()); // use connect-flash for flash messages stored in session


app.set("view engine", "jade")
app.use(express.static(__dirname + "/views"))

/**
 * CORS support.
 */
//skipped

//Database setup skipped

/**
 * App setup
 */
// make our db accessible to our router - globals
app.use(function(req, res, next) {
    req.db = db
    next()
})

var api = require("./routes/api")(passport),
    web = require("./routes/web")(passport)

// /api for api routes and / for web routes
app.use("/api", api)
app.use("/", web)

//Error handling skipped

// fire in the hole!
app.listen(port, ip, function() {
    console.log("Listening on port " + port)
})

我尝试了各种方法，包括在 app.js 中添加中间件以将用户添加到 res.locals.user，但到目前为止，没有一个对我有用。

我做错了什么？

编辑:我没看到很多人提到它，但会 StormPath也许是更好的解决方案？

编辑 2:我目前正在使用 Stormpath，但如果有人有任何建议，我仍然很乐意接受有关如何解决此问题的建议。

编辑 3:我收到了很多要求查看 (de)serializeUser 函数的请求。它们如下:

// used to serialize the user for the session
passport.serializeUser(function(user, done) {
    done(null, user._id);
});

// used to deserialize the user
passport.deserializeUser(function(id, done) {
    User.findById(id, function(err, user) {
        done(err, user);
    });
});

Answer 1

我已经解决了这个问题。这是我链接我网站页面的方式，这使得它从个人资料页面开始一个新 session 到网站的其余部分。

答案可以在这里找到: https://stackoverflow.com/a/27314240/1218007