mysql - Node + Passport + MySQL

Question

我正在尝试弄清楚如何使用 nodejs + Passport + MySQL。似乎几乎所有教程都在使用 mongoDB，而我不想那样做。事实上，这种类型的一些快速搜索会产生像 (http://nodejsrocks.blogspot.com/2012/04/nodejs-expressjs-mysql.html) 这样的网页和一个 youtube 视频，这是一个人 (https://www.youtube.com/watch?v=jGBbMVJx3h0) 除了登录什么都不做，谁知道他真正使用的是什么，但页面有有 3K + 观看次数。我希望一些开发人员会看看它，并说也许可以使用 MySQL 的综合非 MVC 类型的东西。我这样做的原因是我试图只获得 iOS 和 Android 功能，不需要大量的脚手架开销。只有数据库和服务器端脚本处理查询并将 JSON 对象返回给手机。

所以，话虽如此，有这方面实际经验的人可以帮助我吗(世界上其他人在没有任何深入教程的情况下试图做类似的事情，因为我们没有使用 mongoDB 和完整的脚手架)。

我为“TwitterStrategy”设置的表是用户(id (PK)、用户名、电子邮件、salt、密码)和 twitterusers(id (PK)、名称、屏幕名称、位置、描述、url、img , token , tokensecret).

这是我试图从单个 main.js 文件中获取的代码。我知道这不是最佳做法，我打算稍后清理它，但现在，我想了解我缺少什么并让事情正常进行。如果有人可以提供帮助，我将不胜感激，而且我相信其他人也会发现这非常有用。谢谢。

var http  = require('http'),
    mysql = require('mysql'),
    url   = require('url'),
    crypto = require('crypto'),
    express = require('express'),
    flash = require('connect-flash'),
    passport = require('passport'),
    TwitterStrategy = require('passport-twitter').Strategy;

var db = mysql.createConnection({
    host     : "****",
    user     : "****",
    password : "****",
    port     : '****',
    database : '****' 
});

// Connect the connection to DB and throw error if exists
db.connect(function(err) {
    if (err) { 
        console.error('Error connecting to db');
        console.error(err);
        return;
    }
    console.log('Database connected');
});

var TWITTER_CONSUMER_KEY = "****";
var TWITTER_CONSUMER_SECRET = "****";

passport.use(new TwitterStrategy({
    consumerKey: TWITTER_CONSUMER_KEY,
    consumerSecret: TWITTER_CONSUMER_SECRET,
    callbackURL: 'http://127.0.0.1:3000/auth/twitter/callback'},
    function(accessToken, refreshToken, profile, done) {
        //db.query(SELECT ........ FROM ...... WHERE ........, function (err, user){
            if (err) {
                console.log(err);
            }
            if (!err && user != null){
                done(null, result);
            } else {
                console.log(result);
            }
        })
        });
    }
));

passport.serializeUser(function(user, done) {
    console.log('serializeUser: ' + user.id);
    done(null, user.id);
});

passport.deserializeUser(function(id, done) {
    db.query('SELECT * FROM users WHERE id = ' + id, function(err, result) {
        if (err){
            console.log(err);
        } else {
        console.log(result);
        }
        if (!err) {
            done(null, result);
        } else {
            done(err, null);
        }
    });
});

var app = express();

app.set(function(){

    // app.set('views', __dirname + '/views'); // Definitely for some views which aren't being used here
    // app.set('view engine', 'jade'); // Using jade for views, not used
    // app.use(express.favicon()); // Not really sure this is important, should be web only
    app.use(express.logger('dev')); // Again, not really sure this is important
    app.use(express.bodyParser()); // Have no idea what this is used for
    app.use(express.methodOverride()); // Same no Fn clue
    app.use(express.cookieParser('what the F'));
    app.use(express.session());
    app.use(passport.initialize());
    app.use(passport.session());
    app.use(flash());
    // app.use(app.router); // Here again we are defining our routes in main, so shouldn't need this.
    // app.use(express.static(__dirname + '/public'));

});

var server = http.createServer(function(req, res) {
    console.log('url: ' + req.url); 

    var params = url.parse(req.url, true)
    var path = params.pathname;
    if (path == '/signup') {
        console.log("User signing up");
        onSignUp(params, res);
    } else if (path == '/signin') {
        console.log("User signing in");
        onSignIn(params, res);
    } else if (path == '/auth/twitter'){
        passport.authenticate('twitter'),
        function(req, res){
            console.log('Twitter User Created or Signed In');
        }
    }
});

//Keep server alive and listening to requests with DB connected also
server.listen(3000);

我是否缺少另一个授权表？我需要在点所在的 MySQL 语句中输入什么，以便我可以找到用户，以及从用户请求传递哪些参数以使查询继续进行，即我在中看到的这个 oauth ID 是什么似乎是从用户传递到 Twitter 以获得授权的教程？另外，我应该从 Twitter 的回调中得到什么？无论如何，一旦我制定了解决方案，我将很高兴将所有这些发布到某个地方供其他人查看，这样我们所有使用 MySQL 和 Node 的人都不会被排除在外，而不得不搜索谷歌找到看起来像的东西好像它应该很容易获得，而不是完全相同的 nodejs + mongoDB + express 教程的副本(除了 scotch io 之外，许多已经过时了，如果你想使用 mongo，它看起来非常好......我可以添加亚马逊上的实例在低端每月估计运行约 279 美元)，它正在四处流动，几乎任何有“教程”的人都在重新分配。再次感谢。

Answer 1

尝试在process.nextTick下包装策略函数，例如，

passport.use(new TwitterStrategy({
    consumerKey: TWITTER_CONSUMER_KEY,
    consumerSecret: TWITTER_CONSUMER_SECRET,
    callbackURL: 'http://127.0.0.1:3000/auth/twitter/callback'},
    function(accessToken, refreshToken, profile, done) {
        process.nextTick(function(){
        // this is where you put logic to check the profile sent from twitter already in your DB or not, 
        // its totally up to you whether you keep a separate auth table for it or not
        // NB: there will be some unique value in profile that can be used for next references
        db.query(SELECT ........ FROM ...... WHERE ........, function (err, user){
            if (err) {
                console.log(err);
            }
            if (!err && user != null){
                done(null, result);
            } else {
                console.log(result);
            }
        })
        });
       });
    }
));

你还必须有一个接受回调的路由，例如，

app.get('/auth/twitter/callback', function(req, res, next) {
   passport.authenticate('twitter', 
                           { }, 
                           function(err, user) {
                            // the result you send from the strategy function will be here
                            // do anything you like with the user send 
                           }

                         )(req, res, next);
});

希望它能让事情变得更清楚。