node.js - 使用 Passportjs 构建 2 登录系统(用户和管理员)

标签 node.js express mongoose passport.js

我使用passportjs构建了登录系统,它的工作原理就像魅力一样。但现在我正在努力解决如何区分管理员的登录系统。由于它在 mongoosejs 中使用不同的数据库模型架构,我不知道如何做到这一点。我在 stackoverflow 上搜索并找到了这个线程 Use multiple local strategies in PassportJS但是,我仍然无法完全理解如何将其应用到我当前的 Passport 配置中。在此代码中:

passport.serializeUser(function(user, done) {
  if (isUser(user)) {
    // serialize user
  } else if (isSponsor(user)) {
    // serialize company
  }
});

isUser 和 isSponsor 函数详细是做什么的?我仍然无法得到它以及如何将它应用到我的代码中。

这是我现在的 Passport 配置。 https://github.com/pepziman/gampangpoll-node-server/blob/master/config/passport.js

目前我仍然对我的用户和管理员登录使用相同的本地登录策略,但它完全失败,因为我的用户也可以使用他们的凭据访问管理页面。我使用不同的 Mongoose 模型制定了不同的登录策略,称为管理登录,但无法理解如何更改serializeUser和deserializeUser函数来满足我的需要。任何解决方案将不胜感激。提前致谢

最佳答案

您可以按照下面的代码片段,为了有两种不同的策略(这里是学生和老师),我们制作两个本地策略并相应地序列化和反序列化它们。希望这有帮助:)

app.get("/register", function(req, res){
    res.render("reg")
})

app.post("/register", function(req, res){
    var type = req.body.type
    if(type=="student"){
    var newUser = new Student({
        username: req.body.username,
        gender: req.body.gender,
        rollnumber: req.body.rollnumber,
        dob: req.body.dob,
        email: req.body.email,
        type: req.body.type,
        password: req.body.password
    })

    req.checkBody('username','UserName is Required').notEmpty();
    req.checkBody('rollnumber','Roll Number is Required').notEmpty();
    req.checkBody('email','Email Required').notEmpty();
    req.checkBody('email','Email Invalid').isEmail();
    req.checkBody('password','Password is Required').notEmpty();
    req.checkBody('password1','Passwords do not match').equals(req.body.password);

    var errors = req.validationErrors();
    if(errors){
        res.render('Sregister', {errors: errors});
    }else{
    bcrypt.genSalt(10, function(err,  salt){
        bcrypt.hash(newUser.password, salt, function(err, hash){
            if(!err){
                newUser.password = hash;
            }
            newUser.save(function(err){
                if(!err){
                    console.log("success in reg");
                    res.redirect("/student/login")
                }
            })
        })
    })
    }}
    else if(type=="teacher"){
        var newUser = new Teacher({
        username: req.body.username,
        gender: req.body.gender,
        rollnumber: req.body.rollnumber,
        dob: req.body.dob,
        email: req.body.email,
        type: req.body.type,
        password: req.body.password
    })

    req.checkBody('username','UserName is Required').notEmpty();
    req.checkBody('rollnumber','Roll Number is Required').notEmpty();
    req.checkBody('email','Email Required').notEmpty();
    req.checkBody('email','Email Invalid').isEmail();
    req.checkBody('password','Password is Required').notEmpty();
    req.checkBody('password1','Passwords do not match').equals(req.body.password);

    var errors = req.validationErrors();
    if(errors){
        res.render('Sregister', {errors: errors});
    }else{

             bcrypt.genSalt(10, function(err,  salt){
                 bcrypt.hash(newUser.password, salt, function(err, hash){
                    if(!err){
                         newUser.password = hash;
                  }
                        newUser.save(function(err){
                     if(!err){
                         console.log("success in reg");
                         res.redirect("/teacher/login")
                }
            })
        })
    })
    }}
})

//strategies

passport.use('student', new LocalStrategy(function(username, password, done){
    var query = {username: username};
    Student.findOne(query, function(err, student){
        if(err) throw err;
        if(!student){
            return done(null, false);
        }
        bcrypt.compare(password,student.password, function(err, isMatch){
            if(err) throw err;
            if(isMatch)
                return done(null, student);
            else
                return done(null,false);
        })
    })
}))

passport.use('teacher', new LocalStrategy(function(username, password, done){
    var query = {username: username};
    Teacher.findOne(query, function(err, teacher){
        if(err) throw err;
        if(!teacher){
            console.log("no teach")
            return done(null, false);
        }
        bcrypt.compare(password,teacher.password, function(err, isMatch){
            if(err) throw err;
            if(isMatch)
                return done(null, teacher);
            else
                return done(null,false);
        })
    })
}))

//serialize deserizlize

passport.serializeUser(function (entity, done) {
    done(null, { id: entity.id, type: entity.type });
});

passport.deserializeUser(function (obj, done) {
    switch (obj.type) {
        case 'student':
            Student.findById(obj.id)
                .then(user => {
                    if (user) {
                        done(null, user);
                    }
                    else {
                        done(new Error('user id not found:' + obj.id, null));
                    }
                });
            break;
        case 'teacher':
            Teacher.findById(obj.id)
                .then(device => {
                    if (device) {
                        done(null, device);
                    } else {
                        done(new Error('device id not found:' + obj.id, null));
                    }
                });
            break;
        default:
            done(new Error('no entity type:', obj.type), null);
            break;
    }
});
//login routes

app.get("/student/login", function(req, res){
    res.render("slogin")
})

app.get("/teacher/login", function(req, res){
    res.render("tlogin")
})

app.post('/student/login', 
  passport.authenticate('student', { successRedirect: '/student/home', failureRedirect: '/student/login' }));

app.post('/teacher/login', 
  passport.authenticate('teacher', { successRedirect: '/teacher/home', failureRedirect: '/teacher/login' }));


app.get("/", function(req, res){
  res.render("home");  
})

app.get("/student/home", function(req, res){
  res.send("hi student")
})

app.get("/teacher/home", function(req, res){
  res.send("hi teacher")  
})

关于node.js - 使用 Passportjs 构建 2 登录系统(用户和管理员),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/33142762/

相关文章:

javascript - 在 PhantomJS 预构建中设置浏览器时区

node.js - 如何在 Express 中使用 dialogflow-fulfillment-nodejs

reactjs - 等待所有的 promise 成功

javascript - 使用node或express返回json格式的正确方法

javascript - 将自定义对象的 Mongoose PUT 实现到复杂模式中时出现问题

node.js - Mongo : create if document doesn't exist, 否则什么也不做

node.js - Mongoose:当要保存的文档中不存在时,在必填字段中设置默认值

node.js - 需要理解为什么expressjs重定向到index.html

javascript - NodeJS 中的多个 writeFile

node.js - 了解 Node 插件 API (N-API) HandleScope