Question

我想在验证用户身份后将信息存储在数据库中。信息来自请求中的客户端。以下代码抛出错误，表明未定义req。

控制器：

exports.verifySession = async function(req, res, next) {
  let responses = [];
  passport.authenticate('jwt', async (error, result) => {
    if (error) {
      email.sendError(res, error);
    } else if (result === false) {
      responses.push(new CustomResponse(1).get());
      return res.status(422).json({ data: { errors: responses } });
    }
    if (result.SessionToken) {
      return res.status(200).json('valid');
    } else {
      return res.status(401).json();
    }
  })(req, res, next);
};

和passport.js：

passport.use(
  new JWTstrategy(
    {
      // We expect the user to send the token as a query paramater with the name 'token'
      jwtFromRequest: ExtractJWT.fromAuthHeaderAsBearerToken(),
      // Secret we used to sign our JWT
      secretOrKey: config.jwtkey
    },
    async (token, done) => {
      console.log(req.body);
      try {
        const user = new User();
        user.UserID = token.user.UserID;
        user.SessionToken = token.user.SessionToken;
        user.SessionDate = token.user.SessionDate;
        user.ProviderID = token.user.ProviderID;
        // Verify session token
        await user.verifySessionToken(user, async (error, result) => {
          if (error) {
            return done(error);
          } else if (result.returnValue === 0) {
            return done(null, token.user);
          } else if (result.returnValue !== 0) {
            return done(null, result);
          }
        });
      } catch (error) {
        done(error);
      }
    }
  )
);

Answer 1

您可以使用passReqToCallback的{{1}}功能将您的请求正文传递给护照。

来自passport.js官方文档：

JWT身份验证策略的构造如下：

新的JwtStrategy（选项，验证）

passport是对象文字   包含用于控制如何从令牌中提取令牌的选项   请求或验证。

...   ...

passReqToCallback ：如果为true，则请求将传递到验证   打回来。即verify（request，jwt_payload，done_callback）。

您可以尝试以下方法：

options

注意：使用passport.use(new JWTstrategy({ // We expect the user to send the token as a query paramater with the name 'token' jwtFromRequest: ExtractJWT.fromAuthHeaderAsBearerToken(), // Secret we used to sign our JWT secretOrKey: config.jwtkey, //this will help you to pass request body to passport passReqToCallback: true }, async (req, token,done) => { //req becomes the first parameter // now you can access req.body here })时，req成为回调函数的第一个参数，而不是token

如何将req参数绑定或传递到Passport.js JWT策略？

1 个答案: