node.js - 在 Express.js 中将变量从中间件传递到 Passport

Question

我正在尝试将变量传递给中间件，并在使用 facebook-passport 成功进行身份验证后可用。

// route for facebook authentication and login
router.get('/connect/facebook', rentalinfo, passport.authenticate('facebook', { scope : 'email' }));

// handle the callback after facebook has authenticated the user
router.get('/connect/facebook/callback', passport.authenticate('facebook', {
    //successRedirect : '../../../protected',
    failureRedirect : '/'
}),
function(req, res) {
    // successful auth, user is set at req.user.  redirect as necessary.
    //Get the redirect location from the response
    //console.log(req.body);
    console.log(req.bookingarray);
    res.redirect('/protected'); 
});

我的中间件:

//Rent item middleware - carries rental info through signup/login process
function rentalinfo(req, res, next){
    //console.log('MIDDLEWARE VARIABLE: '+ bookingarray);
    req.bookingarray = 'SOMETHING';
    //return bookingarray;
    //if (something(res)) redirect('http://google.com'); // no access to your site
    next(); // go to routes
};

然后我尝试在我的 Facebook Passport 策略中访问它。

passport.use(new FacebookStrategy({
    // pull in our app id and secret from our auth.js file
    clientID        : configAuth.facebookAuth.clientID,
    clientSecret    : configAuth.facebookAuth.clientSecret,
    callbackURL     : configAuth.facebookAuth.callbackURL,
    profileFields   : ["emails", "displayName"],
    // this allows us to pass in the req from our route (lets us check if a user is logged in or not)
    passReqToCallback : true
},
// facebook will send back the token and profile
function(req, token, refreshToken, profile, done) {
    console.log(req.bookingarray);

    // asynchronous
    process.nextTick(function() {
        // check if the user is already logged in
        if (!req.user) {
            ...
        }
    }
}));

但是它只是返回为未定义。我已经尝试过了，我还缺少什么吗？目的是保存用户认证前后的状态。

Answer 1

您需要将其存储在用户 session 中，而不是具有一个请求生命周期的请求中。您的第二条路线是 Facebook 调用的 FB 回调，因此 rentalinfo 中间件不会被调用，因此没有您的变量。

如果您不想使用 session (即无状态 REST api 事物)，那么您需要修改中间件以检查用户是否经过身份验证并从那里开始。这是否适合您将取决于您的情况。