node.js - 使用 Passport 和 Nginx 作为代理服务器的身份验证问题 Node.js

Question

我正在运行一个使用 Passport.js 在端口 3000 上进行身份验证的 Node 应用程序。Nginx作为代理服务器监听80端口，代理将请求传递到3000端口。Passport.js 用于对用户进行身份验证。

认证协议(protocol)如下:用户请求 example.com，如果他没有登录则被重定向到 example.com/login。成功登录后，用户将再次重定向到 example.com。

• 当我尝试在 Ipad 和 Internet Explorer 9 中使用 Safari 6 登录时出现此问题(怀疑客户有同样的问题)。当使用正确的凭据时，应用程序会重定向到 example.com/login 而不是 example.com/。

• 例如 Chrome 40 就不会出现这个问题。

• 在 Safari 中使用 example.com:3000 避开 nginx 时，不会出现该问题。
• 更糟的是:有时它会无缘无故地起作用。

我怀疑它与 Nginx 和请求文件的顺序有关。

Nginx 配置:

server {
    listen 80;
    location / {
            proxy_pass http://127.0.0.1:3000;
    }
}

部分应用代码:

app.post('/api/login', function (req, res, next) {
passport.authenticate('local-login', function (err, user, info) {
  if (err) {
    return next(err);
  }
  if (!user) {
    return res.status(401).send(info);
  }
  req.logIn(user, function (err) {
    if (err) {
      return next(err);
    }
    return res.send({
      username: user.username
    });
  });
})(req, res, next);
});

app.get('/', isLoggedIn, function (req, res) {
  res.sendFile(__dirname + '/client/views/index.html');
});


function isLoggedIn(req, res, next) {
  if (!req.isAuthenticated()) {
    res.redirect('/login');
  } else {
    next();
  }
}

我想知道是否有人可以帮助我解决这个问题。我很乐意在需要时提供额外的代码或解释。

Answer 1

原来与Nginx无关。通过使用 example.com:3000 直接访问，问题偶尔也会发生。

我注意到浏览器有一次说我正在访问 example.com 并显示 example.com/login。我在互联网上找不到任何证据，但我怀疑 Safari/IE9 缓存了重定向的页面并将其链接到原始 URL。所以这是接下来发生的事情的故事情节。

1. 用户浏览到 example.com/
2. 重定向到 example.com/login(浏览器缓存 example.com/但保存登录页面)
3. 用户登录并被重定向到 example.com/
4. 浏览器在缓存中有/并加载登录页面。
5. 无法解释的错误和让开发人员头疼的问题。

通过添加在请求/时不添加缓存 header 的中间件来“解决”。

app.get('/', isLoggedIn, noCache, function (req, res) {
  res.sendFile(__dirname + '/client/views/index.html');
});

function noCache(req, res, next) {
  res.header('Cache-Control', 'private, no-cache, no-store, must-revalidate');
  res.header('Expires', '-1');
  res.header('Pragma', 'no-cache');
  next();
}