Question

我正在构建一个node.js并使用connect-auth进行用户/通过身份验证，而我想要做的是允许用户长时间登录。玩游戏并查看源代码似乎connect-auth依赖于连接会话来维护经过身份验证的状态，因此一旦会话cookie过期（默认4小时），用户就会被注销。

一个选项是fork connect-auth和refactor不依赖于req.session，但这是非平凡的。另一种选择是将会话cookie的默认年龄更改为非常高，但我希望我的会话对象能够在会话中死亡。

有人有什么建议吗？我是否忽略了现有的解决方案？

谢谢！

Answer 1

我不会使用/ fork Connect-Auth。这个连接插件打破了洋葱圈的想法/连接架构使（恕我直言）你的代码不可读/带来不必要的复杂性。

对于图书馆来说，身份验证过于简单。（如果您谈论简单的用户登录）

我正在使用自编的身份验证。您可以在下面找到简化版本。它还取决于会话cookie，但可以很容易地用持久性cookie替换。

使用connect

进行非常简单的身份验证

（已完成。只需执行测试）

var connect = require('connect');
var urlpaser = require('url');

var authCheck = function (req, res, next) {
    url = req.urlp = urlpaser.parse(req.url, true);

    // ####
    // Logout
    if ( url.pathname == "/logout" ) {
      req.session.destroy();
    }

    // ####
    // Is User already validated?
    if (req.session && req.session.auth == true) {
      next(); // stop here and pass to the next onion ring of connect
      return;
    }

    // ########
    // Auth - Replace this simple if with you Database or File or Whatever...
    // If Database, you need a Async callback...
    if ( url.pathname == "/login" && 
         url.query.name == "max" && 
         url.query.pwd == "herewego"  ) {
      req.session.auth = true;
      next();
      return;
    }

    // ####
    // User is not unauthorized. Stop talking to him.
    res.writeHead(403);
    res.end('Sorry you are unauthorized.\n\nFor a login use: /login?name=max&pwd=herewego');
    return;
}

var helloWorldContent = function (req, res, next) {
    res.writeHead(200, { 'Content-Type': 'text/plain' });
    res.end('authorized. Walk around :) or use /logout to leave\n\nYou are currently at '+req.urlp.pathname);
}

var server = connect.createServer(
      connect.logger({ format: ':method :url' }),
      connect.cookieParser(),
      connect.session({ secret: 'foobar' }),
      connect.bodyParser(),
      authCheck,
      helloWorldContent
);

server.listen(3000);

使用connect-auth持久登录

1 个答案:

使用connect