node.js - Passport.authenticate 导出 -> Passport.authenticate( 一些东西 ) (req, res, next)？

Question

我不明白为什么在 passport.authenticate 函数之后需要 (req, res, next)

将其与express一起使用，我遵循了教程，没有很好地解释这段文字

PS:一切正常，我只是不明白为什么需要这样做

const passport = require('passport')

module.exports = (req, res, next) => {
  passport.authenticate('jwt', (err, user) => {
    if (err || !user || user.isAdmin !== true) {
      res.status(403).send({
        message: 'Request blocked, only administrators'
      })
    } else {
      req.user = user
      next()
    }
  })(req, res, next)
}

作为中间件的函数调用

app.get('/admin', isAdmin, (req, res) => {
    res.send({
      message: 'You are an admin'
    })
  })

Passport 策略配置

passport.use(
    jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
    secretOrKey: config.jwtSecret
  }, async (jwtPayload, done) => {
    try {
      const user = await User.findOne({
        where: {
          id: jwtPayload.id
        }
      })
      if (!user) {
        return done(new Error(), false)
      }
      return done(null, user)
    } catch (err) {
      return done(new Error(), false)
    }
  })
)

PSS:我必须为用户身份验证创建另一个名为 isUser.js 的文件，如果我想将它们放在同一个文件中并要求它们像这样，我该怎么办

const Auth = require('./Auth')
Auth.isUser
Auth.isAdmin

我尝试过，但我不知道如何使用这种类型的函数来做到这一点:(

Answer 1

Express Route next() 在当前方法/中间件中处理完请求后，调用下一个路由处理程序或应该处理该请求的中间件。

因此，根据您的代码(查看代码中我的评论):

const passport = require('passport')

module.exports = (req, res, next) => {
  passport.authenticate('jwt', (err, user) => {
    if (err || !user || user.isAdmin !== true) {
      res.status(403).send({
        message: 'Request blocked, only administrators'
      })
    } else {
      req.user = user // THE user OBJECT IS ADDED TO THE req OBJECT SO THE NEXT ROUTE HANDLING METHOD/MIDDLEWARE MAY GET ACCESS TO THIS ADDED user OBJECT AND MAY USE IT
      next() // THIS CALL THE NEXT ROUTE METHOD/MIDDLEWARE
    }
  })(req, res, next)
}

因此，在此处执行 next() 后，请求将被传递给另一个名为 isAdmin 的中间件处理，该中间件将根据从上一个中间件添加的请求中检索到的添加的用户对象来检查当前用户是普通用户还是管理员用户，如 req.user = user

因此，如果您想避免为 isAdmin 创建单独的文件，那么您可能会这样:

const passport = require('passport')
// INCLUDE YOUR AUTH MIDDLEWARE FILE HERE
const isAdmin = require('./PATH/TO/isAdmin')

    module.exports = (req, res, next) => {
      passport.authenticate('jwt', (err, user) => {
        if (err || !user || user.isAdmin !== true) {
          res.status(403).send({
            message: 'Request blocked, only administrators'
          })
        } else {
          req.user = user
          // COMMENT OUT BELOW LINE
          // next()
          // IMPLEMENT THE AUTH LOGIC HERE, SOMETHING LIKE BELOW
          if (user.isAdmin()) {
          }
        }
      })(req, res, next)
    }

希望这对你有帮助