我找不到错误,我的方法没有序列化用户。 在 Passport.serializeUser 中,我看到了数组的 User,但是当我触发 protected 路由 req.isAuthenticated 时,总是返回 false
我的护照文件:
passport.serializeUser(function(user, done){
console.log('OK')//is show in console
done(null, user);
});
passport.deserializeUser(function(id, done){
User.findById(id, function(err, user){
done(err, user)
});
});
passport.use('login', new LocalStrategy({
usernameField : 'username',
passwordField : 'password',
passReqToCallback: true
},
function(req, username, password, done){
process.nextTick(function(){
User.findOne({'username' : username}, function(err, user){
if(err){
return done(err);
}
if(!user){
return done(null, false);
}
if(!user.validPassword(password)){
return done(null, false);
}
return done(null, user);
});
});
}
))
我的登录路线:
app.post('/api/login', function(req, res, next){
passport.authenticate('login', function(err, user){
if(err){
res.json({sucesso: false, mensagem: 'Erro ao logar', erro: err});
}
else{
req.logIn(user, function(err) {
if(err){
console.log('ERRO ' + err);
}
else{
var token = jwt.encode(user, 'JwTaUtHaNGULAR');
return res.send({sucesso: true, token: 'JWT ' + token, mensagem: 'Autenticação OK'});
}
});
}
})(req, res, next);
});
这是我的 protected 路线:
app.get('/api/dashboard/users', isLogged ,function(req, res){
Usuario.find({'_id': {$ne: id_user}}, function(err, usuario){
res.json({sucesso: true, user: usuario});
});
});
我的检查用户是否经过身份验证的函数:
function isLogged(req, res, next){
if(req.isAuthenticated()){
return next();
}
else{
console.log('ERRO');
}
}
这是我的 server.js:
var express = require('express');
var app = express();
var mongoose = require('mongoose');
var passport = require('passport');
var flash = require('connect-flash');
var morgan = require('morgan');
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
var session = require('express-session');
var config = require('./config/database');
var methodOverride = require('method-override')
mongoose.connect(config.database, function(err, db){
if(!err){
console.log('Conectado');
}
});
var server = require('http').Server(app);
var io = require('socket.io')(server);
var cors = require('cors');
require('./config/passport')(passport);
app.use(morgan('dev'));
app.use(cookieParser('secret'));
app.use(bodyParser.urlencoded({extended: true}));
app.use(bodyParser.json());
app.use(session({ secret: 'SecretSession', resave: false, saveUninitialized: true }));
app.use(passport.initialize());
app.use(passport.session());
app.use(methodOverride());
app.use(express.static(__dirname + '/public'))
app.use(cors());
require('./app/routes')(app, passport);
server.listen(3030, function(){
console.log('Rodando ');
});
出了什么问题?
最佳答案
您正在通过 ID 反序列化用户,但使用整个用户对象来序列化它们。尝试将 passport.serializeUser
更改为
passport.serializeUser(function(user, done){
console.log('OK')//is show in console
done(null, user.id);
});
因此您还可以通过 ID 来序列化用户。此外,您似乎正在为用户使用两种不同的 Mongoose 模型 User
和 Usuario
这是有意的吗?
更新:我再次查看了您的代码并同意上述评论者的观点。您混淆了基于 session 的身份验证和基于 token 的身份验证。您在 passport.authenticate
中回复 JWT,但稍后不要在 isLogged
中使用它来验证身份验证(就像您通常在基于 token 的方法中所做的那样)。
所以我认为解决方案是删除 JWT。在您的情况下,使用 session cookie 和 token 没有多大意义(如果您不同意,请发表评论您为什么使用 JWT)。因此,应用上面的 serializeUser
修复并简单地使用默认的 passport.authenticate('local')
回调,您的代码应该按预期工作。
关于javascript - req.session.passport.user 未定义,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39156190/