node.js - passport.authenticate 中的 req 对象

Question

我在我的服务器上使用 passportjs 进行身份验证。我正在使用以下代码:

exports.auth = function(req, res, next){
  passport.authenticate('bearer', { session: false })(req, res, next);
};

passport.use(new BearerStrategy(
  function(token, done) {
    User.findOne({ token: token }, function (err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false);
      }
      return done(null, user, { scope: 'read' });
    });
  }
));

有没有办法访问 passport.use 中的 req 对象？这是我可以获得用户 ip 地址并检查最终攻击。

Answer 1

example中的评论建议您可以传递一个对象 { "passReqToCallback": true } 以使回调函数中的 req 回调可用。可以访问为

function(req, to​​ken, done){//函数主体的其余部分}

所以初始化passport.use as

passport.use(new BearerStrategy({ "passReqToCallback": true },

 function(req, token, done) {
  });  

你应该在回调中有 req。