Question

有没有办法避免将这些函数用于node.js app？

passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  done(null, user);
});

Answer 1

serializeUser函数由护照提供的req.logIn函数使用。

req.login =
req.logIn = function(user, options, done) {
  if (typeof options == 'function') {
    done = options;
    options = {};
  }
  options = options || {};

  var property = 'user';
  if (this._passport && this._passport.instance) {
    property = this._passport.instance._userProperty || 'user';
  }
  var session = (options.session === undefined) ? true : options.session;

  this[property] = user;
  if (session) {
    if (!this._passport) { throw new Error('passport.initialize() middleware not in use'); }
    if (typeof done != 'function') { throw new Error('req#login requires a callback function'); }

    var self = this;
    this._passport.instance.serializeUser(user, this, function(err, obj) {
      if (err) { self[property] = null; return done(err); }
      self._passport.session.user = obj;
      done();
    });
  } else {
    done && done();
  }
};

可以调用此req.logIn函数以将序列化用户保留在会话中，从而进行登录。该函数由passport.authenticate函数自动调用，该函数在根据定义的策略获取用户后调用它，

创建护照策略为护照创建一个程序来查找您的用户，它不会自行执行登录。 isAuthenticated是错误的，因为登录永远不会发生。

因此，要为您的facebook身份验证策略创建身份验证路由，请在路由中添加类似的内容，

app.get('/auth/facebook', passport.authenticate('facebook', { state: 'SOME STATE' }));

现在转到此路线的护照将找到用户使用您的Facebook策略并自动为该用户执行登录。

假设你的facebook stragtegy没有错误..它应该工作得很好..

现在你可以覆盖passport.logIn（不推荐）或passport.authenticte（不推荐），或者你可以按照本页的说明 - http://passportjs.org/guide/authenticate

避免使用passport.serializeUser函数

1 个答案: