node.js - 导致无限循环的快速身份验证重定向

Question

我正在尝试使用 express 在 node.js 服务器上设置 Passport 本地身份验证。看起来它应该非常简单。但是我卡住了。

这两个片段可以很好地协同工作:

app.get('/', ensureAuthenticated, function(req, res){
    res.redirect('/index.html', { user: req.user });
});

app.post('/login', 
    passport.authenticate('local', { failureRedirect: '/login.html', failureFlash: true, successFlash: "Success!" }),
    function(req, res) {
    res.redirect('/');
});

问题是没有什么能阻止我在地址栏中输入“www.myurl.com/index.html”并直接进入我的页面。

如果我使用这样的任何代码:

app.get('/index.html', ensureAuthenticated, function(req, res){
    res.redirect('/index.html', { user: req.user });
});

我好像陷入了一个循环……如果它可以检查我的身份验证并在我的路上发送我，而不是永远检查每个重定向，那就太好了。有什么方法可以避免？

我注意到文档似乎使用了 .render，而不是重定向。但是这个 SEEMS 要求我使用 .ejs 而我不想那样做。这是必须的吗？

++供引用++

 function ensureAuthenticated(req, res, next) {
    if (req.isAuthenticated()) { return next(); }
    res.redirect('/login.html')
}

Answer 1

所以我猜你让 express.static() 处理对 index.html 和 login.html 的请求？在这种情况下，您可以为 index.html 创建一个路由，该路由将首先检查身份验证，并采取相应的行动:

app.get('/index.html', ensureAuthenticated, function(req, res, next) {
  // if this block is reached, it means the user was authenticated;
  // pass the request along to the static middleware.
  next();
});

确保在将 express.static 添加到中间件堆栈之前声明了上述路由，否则它会被绕过(Express 中间件/路由按顺序调用声明，第一个匹配请求的将处理它)。

编辑:我一直忘记这是可能的，而且也更干净:

app.use('/index.html', ensureAuthenticated);

(而不是上面的app.get)