javascript - Req.isAuthenticated 变为 false

Question

当我登录时，我已通过身份验证，但当我切换到另一个页面时，req.isAuthenticated 返回 false，并且我位于登录面板上。第二件事是，当我登录时，我不断收到错误“发送后无法设置 header ”。这是我的代码:

const isLoggedIn = (req, res, next) => {
  if (req.isAuthenticated()) {
    return res.end();
  } else {
    return res.redirect("/login");
  }
}
module.exports = (app, passport) => {
  app.post("/login", (req, res, next) => {
    passport.authenticate("local-login", 
    (err, user, info) => {
        if(!user) {
          res.render("index", { message: "Wrong password or login!" })
        } else {
          req.login(user, (error) => {
            if (error) return next(error);
            console.log("AUTH: ", req.isAuthenticated()) <--- RETURNS TRUE
            return res.render("map", { name: user.name });
          });
        }
      })(req, res, next);
  });
  app.get("/", (req, res) => {
    return res.render("index"); // load the index file
  })
  app.get("/login", (req, res) => {
    return res.render("index"); // load the index file
  })
  app.get("/map", isLoggedIn, (req, res) => {
    return res.render("map");
  });
  app.get("/vehicles", isLoggedIn,  (req, res) => {
    return 
  });
  app.get("/settings", isLoggedIn, (req, res) => {
    res.render("settings");
  });
  app.get("/logout", (req, res) => {
    req.logout();
    res.redirect("/");
  });
};

Answer 1

登录页面当然会给您 req.isAuthenticated true 因为您刚刚通过 passport 中间件进行了身份验证。

Passport 将返回 req.isAuthenticated true 直到您未注销，并且当您点击 /logout 时，它​​将设置 req.isAuthenticated false > 路线

因此，维护用户的状态，您必须使用 session 来存储用户的状态应用程序。

找到以下链接:https://www.npmjs.com/package/express-session

您收到“发送后无法设置 header ”。因为你返回响应两次。第一个是在 req.isAuthenticated() 变为 true 之后，第二个就像您再次渲染一个 map 页面。

所以你应该使用next()而不是return res.end()

const isLoggedIn = (req, res, next) => {
  if (req.isAuthenticated()) {
    req.session.isAuthenticated = true;
    res.locals.isAuthenticated = true;
    res.locals.user =req.user; 
    next(); //If you are authenticated, run the next
  } else {
    return res.redirect("/login");
  }
}