node.js - 如何禁用 Passport 中的 session ？

Question

我试图禁用 Passport.js 中的 session ，但它不起作用，我仍然需要添加快速 session 。

代码:

  router.get('/twitter', function(req, res, next){

  passport.authenticate('twitter', {session: false}, function(err, user, info){
    if(err){ return next(err); }

    if(user){
      var token = createToken(user);
      return res.json({token: token});
    } else {
      return res.status(401).json(info);
    }
  })(req, res, next);
});

如何更改此代码中 Passport 的默认 session ？

Answer 1

这里的问题是 OAuth 1.0(twitter 使用的版本)需要 session 。 OAuth 1.0 需要每个事务的“ secret ”，该 secret 在重定向之前交换并在重定向之后进行验证。此 secret 存储在 session 中，因此任何基于 OAuth 1.0 的策略都需要 session 。

换句话说，在使用twitter策略时你不能将session设置为false。