gpt4 book ai didi

javascript - req.isAuthenticated 返回 false(带有express.js 的 Passport )

转载 作者:行者123 更新时间:2023-11-28 07:31:05 24 4
gpt4 key购买 nike

我正在使用带有 Express 框架的 Passport,但是使用 POST 登录后,req.isAuthenticated 始终返回 false...

登录后应显示图像(如果用户登录,图像应可访问)。

服务器:

var express = require('express')
, passport = require('passport')
, flash = require('connect-flash')
, LocalStrategy = require('passport-local').Strategy;
var path = require('path');
var app = express();

var users = [
{ id: 1, username: 'bob', password: 'secret', email: 'bob@example.com' }
, { id: 2, username: 'joe', password: 'birthday', email: 'joe@example.com' }
];

function findById(id, fn) {
var idx = id - 1;
if (users[idx]) {
fn(null, users[idx]);
} else {
fn(new Error('User ' + id + ' does not exist'));
}
}

function findByUsername(username, fn) {
for (var i = 0, len = users.length; i < len; i++) {
var user = users[i];
if (user.username === username) {
return fn(null, user);
}
}
return fn(null, null);
}

passport.serializeUser(function(user, done) {
done(null, user.id);
});

passport.deserializeUser(function(id, done) {
findById(id, function (err, user) {
done(err, user);
});
});

passport.use(new LocalStrategy(
function(username, password, done) {
process.nextTick(function () {
findByUsername(username, function(err, user) {
if (err) { return done(err); }
if (!user) { return done(null, false, { message: 'Unknown user ' + username }); }
if (user.password != password) { return done(null, false, { message: 'Invalid password' }); }
return done(null, user);
})
});
}
));

app.configure(function() {
app.use(express.logger());
app.use(express.cookieParser('keyboard cat'));
app.use(express.bodyParser());
app.use(express.methodOverride());
app.use(express.session({ secret: 'keyboard cat' }));
app.use(flash());
app.use(passport.initialize());
app.use(passport.session());
app.use(app.router);
app.use('/media', ensureAuthenticated); //commenting this out and it work...
app.use('/media', express.static(path.join(__dirname, 'media')));
});

app.post('/login',
passport.authenticate('local', { failureRedirect: '/login', failureFlash: true }),
function(req, res) {
console.log(req.sessionID);
console.log('login success');
res.send('ok');
}
);

app.listen(3000, function() {
console.log('Express server listening on port 3000');
});

function ensureAuthenticated(req, res, next) {
console.log(req.isAuthenticated());
console.log(req.sessionID);
if (req.isAuthenticated()) { return next(); }
res.status(500).send();
// res.redirect('/login')
}

HTML 文件:

<html>
<head>
<script type="text/javascript" src="http://code.jquery.com/jquery-1.11.0.min.js"></script>
<script type="text/javascript" src="js/socket.io.js"></script>
</head>
<body>
<img src="" id="testimage" />
<img src="" id="testimage2" />

<script>
$.post('http://localhost:3000/login', {
username: 'bob',
password: 'secret'
});

setTimeout(function() {
$('#testimage').attr("src","http://localhost:3000/media/01.jpg");
},2000);
setTimeout(function() {
$('#testimage2').attr("src","http://localhost:3000/media/02.jpg");
},5000);
</script>
</body>
</html>

我坐了几个小时但找不到问题...我做错了什么?

编辑:我发现每个请求的 sessionId (req.sessionId) 都是不同的。我修改了html文件来加载两张图片,而且两个请求的sessionid不同。添加 res.status(500).send(); 后确保Authenticated方法两个请求的sessionId相同,但与/login post请求的sessionId不同...我修改了上面的代码...

Edit2:发现app.post(...)总是创建新的sessionID,app.get(...)使用相同的sessionID...为什么?

最佳答案

您如何提供 HTML 服务?如果它不是通过相同的 Node.js 服务那么这可能是你的问题。

我尝试添加一个 get('/') 路由,使用 ejs 渲染 HTML,一切对我来说都工作正常。我将您的 html 文件重命名为根项目目录中的 index.ejs 并对您的代码进行了以下更改:

app.configure(function() {
app.use(express.logger());
app.use(express.cookieParser('keyboard cat'));
app.use(express.bodyParser());
app.use(express.methodOverride());
app.use(express.session({
secret: 'keyboard cat'
}));
app.use(flash());
app.use(passport.initialize());
app.use(passport.session());
app.use(app.router);
app.use('/media', ensureAuthenticated); //commenting this out and it work...
app.use('/media', express.static(path.join(__dirname, 'media')));

// Add EJS rendering
app.set('views', __dirname);
app.set('view engine', 'ejs');
});

app.get('/', function(req, res) {
res.render('index');
});

关于javascript - req.isAuthenticated 返回 false(带有express.js 的 Passport ),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/29121266/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com