Question

我正在使用Sails版本0.11并尝试使用jwt身份验证配置应用程序。

配置/ passport.js

var passport      = require('passport');
var jwt = require('express-jwt');

module.exports = {

  http: {
    customMiddleware: function(app) {
      console.log('express midleware for passport');
      app.use(jwt({ secret: sails.config.session.secret, credentialsRequired: false}).unless({path: ['/login']}));
      app.use(passport.initialize());
      app.use(passport.session());
    }
  }
};

服务/ passport.js

/* other code */
passport.serializeUser(function(user, done) {
  console.log(user);
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  console.log(id);
  findById(id, function(err, user) {
    if (err)
      done(err);
    else if (!user) {
      done(null, false);
    }
    else
      done(null, user);
  });
});

AuthController.js

module.exports = {

  login: function(req, res) {
    passport.authenticate('local', function(err, info, user) {
      if (err) {
        return res.send(err);
      }
      else if (!user) {
        return res.send(info);
      }
      else {
        var token = jwt.sign(user, sails.config.session.secret, {
          expiresInMinutes: 5 // expires in 5 minutes
        });
        res.json({
          success: true,
          message: 'Enjoy your token!',
          token: token
        });
      }
    })(req, res);
  },

  me: function(req, res) {
    res.send(req.user);
  }
}

为什么我的desesializedUser函数从未调用过？我的代码出了什么问题？

Answer 1

您是否配置了护照策略？

在护照doc中，提到了以下内容。

在对请求进行身份验证之前，必须配置应用程序使用的策略（或策略）。

护照deserializeUser没有在帆中调用

1 个答案: