node.js - 使用哪种 Passport 身份验证

Question

我在我的站点中使用了几种 Passport 身份验证策略，效果很好，但是，我需要一个 Demo 或(我们可以调用 session )自动授权的策略用户通过它的 session ID，现在我手动执行，当用户导航到 /demo 页面时，我使用 session ID 在数据库 (mongodb) 上运行查询，如果用户存在，我用那个用户渲染页面，如果不存在我创建一个。

app.get('/demo', function(req,res) {
  db.User.findOne({ 'accounts.kind': 'demo', 'accounts.sid': req.sessionID }, function(err, user) {
    if (user) {
      res.render( 'home', {
        user: user
      });
    } else {
      var user = new db.User();
      user.accounts.push({
        kind: 'demo',
        sid: req.sessionID,
        created: Date.now
      });
      req.session.userId = user._id;

      user.save(function(err) {
        if(err) { throw err; }
        res.render( 'home', {
          user: user
        });
      });
    }
  });
});

用户架构如下所示:

UserSchema = new Schema({
  uname: {type: String},
  accounts: [],
  docs:[{type:Schema.Types.ObjectId, ref:'Doc'}]
})

它可以工作，但是我需要设置一个 session 变量，因为这个方法没有登录用户，我的意思是请求中没有 req.user，但是有了那个 session 变量我可以判断用户是否为demo用户。

if (req.user) {
    userid = req.user._id.toString();
  } else {
    userid = req.session.userId;
  }

我相信有一种更优雅的方式可以做到这一点，即使用现有的 Passport 策略之一。我看到有 passport-http , 和 passport-anonymous和其他几个，但我不确定应该使用哪个。

为用户创建数据库条目对我来说很重要。所以稍后我可以附加另一个帐户。

Answer 1

事实证明，在这种情况下创建自定义策略是不必要的。我发现官方LocalStrategy有一个(未记录的)passReqToCallback 选项，它使您能够访问验证函数中的 req 对象。您可以使用它来使用 LocalStrategy 执行各种操作，只需更改验证函数即可:

passport.use(new LocalStrategy({
    passReqToCallback: true
}, function(req, username, password, done) {
    //now that you have req object, you can
    //probably do whatever you need to do right here
});

请注意，该函数现在有 4 个参数 req、username、password、done，以 req 对象开头，而不是默认的 3 个。

我希望这能为您节省一些时间，在查看 LocalStrategy 代码之前，我花了大约一个小时来解决这个问题。