javascript - req.session.passport.user 未定义

Question

我找不到错误，我的方法没有序列化用户。在 Passport.serializeUser 中，我看到了数组的 User，但是当我触发 protected 路由 req.isAuthenticated 时，总是返回 false

我的护照文件:

passport.serializeUser(function(user, done){
    console.log('OK')//is show in console
    done(null, user);
});

passport.deserializeUser(function(id, done){
    User.findById(id, function(err, user){
        done(err, user)
    });
});

passport.use('login', new LocalStrategy({
    usernameField : 'username',
    passwordField : 'password',
    passReqToCallback: true
},
function(req, username, password, done){

    process.nextTick(function(){
        User.findOne({'username' : username}, function(err, user){
            if(err){
                return done(err);
            }
            if(!user){
                return done(null, false);
            }
            if(!user.validPassword(password)){
                return done(null, false);
            }
            return done(null, user);

        });
    });
}
))

我的登录路线:

app.post('/api/login', function(req, res, next){
    passport.authenticate('login', function(err, user){
        if(err){
            res.json({sucesso: false, mensagem: 'Erro ao logar', erro: err});
        }
        else{
            req.logIn(user, function(err) {
                if(err){
                    console.log('ERRO ' + err);
                }
                else{
                    var token = jwt.encode(user, 'JwTaUtHaNGULAR');
                    return res.send({sucesso: true, token: 'JWT ' + token, mensagem: 'Autenticação OK'});
                }
            });

        }
    })(req, res, next);
});

这是我的 protected 路线:

app.get('/api/dashboard/users', isLogged ,function(req, res){
    Usuario.find({'_id': {$ne: id_user}}, function(err, usuario){
        res.json({sucesso: true, user: usuario});
    });
});

我的检查用户是否经过身份验证的函数:

function isLogged(req, res, next){
    if(req.isAuthenticated()){
        return next();
    }
    else{
        console.log('ERRO');
    }

}

这是我的 server.js:

var express = require('express');
var app = express();
var mongoose = require('mongoose');
var passport = require('passport');
var flash    = require('connect-flash');
var morgan = require('morgan');
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
var session = require('express-session');
var config = require('./config/database');
var methodOverride = require('method-override')

mongoose.connect(config.database, function(err, db){
    if(!err){
        console.log('Conectado');
    }
});

var server = require('http').Server(app);
var io = require('socket.io')(server);
var cors = require('cors');

require('./config/passport')(passport);

app.use(morgan('dev'));
app.use(cookieParser('secret'));
app.use(bodyParser.urlencoded({extended: true}));
app.use(bodyParser.json());
app.use(session({ secret: 'SecretSession', resave: false, saveUninitialized: true }));
app.use(passport.initialize());
app.use(passport.session());
app.use(methodOverride());
app.use(express.static(__dirname + '/public'))

app.use(cors());

require('./app/routes')(app, passport);

server.listen(3030, function(){
    console.log('Rodando ');
});

出了什么问题？

Answer 1

您正在通过 ID 反序列化用户，但使用整个用户对象来序列化它们。尝试将 passport.serializeUser 更改为

passport.serializeUser(function(user, done){
    console.log('OK')//is show in console
    done(null, user.id);
});

因此您还可以通过 ID 来序列化用户。此外，您似乎正在为用户使用两种不同的 Mongoose 模型 User 和 Usuario 这是有意的吗？

更新:我再次查看了您的代码并同意上述评论者的观点。您混淆了基于 session 的身份验证和基于 token 的身份验证。您在 passport.authenticate 中回复 JWT，但稍后不要在 isLogged 中使用它来验证身份验证(就像您通常在基于 token 的方法中所做的那样)。

所以我认为解决方案是删除 JWT。在您的情况下，使用 session cookie 和 token 没有多大意义(如果您不同意，请发表评论您为什么使用 JWT)。因此，应用上面的 serializeUser 修复并简单地使用默认的 passport.authenticate('local') 回调，您的代码应该按预期工作。