Question

即使用户已经存在，我使用passportjs的身份验证功能也始终返回false，它将始终重定向到登录页面，这将覆盖我的所有身份验证路由，因此当我使用有效的用户凭据登录或创建新的用户，默认行为是重定向到“秘密页面”，但每次仅重定向到登录页面。

在这里，我不知道我在做什么错，我需要您的帮助，请... 我看到了其他相关问题，但是大多数线程并没有真正回答问题，或者即使我应用了解决方案，看起来像解决方案的答案也无法正常工作，因为我应该对如何做感到困惑这项工作。

我编写了一个简单的应用程序，用于使用路由和通行证js验证用户登录注册和注销。

我的最后一段代码被设置为仅允许用户访问主站点的内容，在这种情况下，仅当该用户是有效用户（即他们已登录或已成功签名）时，才可以访问该主站点的内容。上）。

我为此创建的函数看起来像这样：

// Authenticate user Login
function isLoggedIn(req, res, next) {
    if(req.isAuthenticated()) {
        return next();
    }
    res.redirect('/login');
}

这基本上应该检查用户是否已经登录。

然后我在其中一条路由中将该函数作为中间件进行了调用：

app.get('/secret', isLoggedIn , (req, res)=>{
    res.render('secret');
});

这是为了确保用户在访问机密页面之前已登录或已经注册，否则，它应该返回登录页面并要求用户已登录或已经注册才能获得访问秘密页面。

这是我的完整代码，以防万一，您的眼睛比我的眼睛更敏感。

var express               = require('express'),
    app                   = express(),
    mongoose              = require('mongoose'),
    bodyParser            = require ('body-parser'),
    User                  = require('./models/user'),
    passport              = require('passport'),     
    localStrategy         = require('passport-local'),
    passportLocalMongoose = require('passport-local-mongoose'); 

mongoose.connect('mongodb://localhost/auth_demo_app', {
    useNewUrlParser: true
});

app.set('view engine', 'ejs');
app.use(express.static(__dirname + '/public'));
app.use(bodyParser.urlencoded({extended: true}));
app.use(passport.initialize());
app.use(passport.session());
app.use(require("express-session")({
    secret: "Rusty is the worst and ugliest dog in the wolrd",
    resave: true,
    saveUninitialized: true
}));

passport.use(new localStrategy(User.authenticate()));
passport.serializeUser(User.serializeUser());
passport.deserializeUser(User.deserializeUser());


// ==================================================
// ROUTES
// ==================================================

app.get('/', (req, res)=>{
    res.render('home');
});

app.get('/secret',isLoggedIn, (req, res)=>{
    res.render('secret');
});

// AUTH ROUTES
// Register - Show Registration form
app.get('/register', (req, res)=>{
    res.render('register');
});
// Handle user Signup
app.post('/register', (req, res)=>{
    req.body.username
    req.body.password
    User.register(new User({username: req.body.username}), req.body.password, (err, user)=>{
        if(err){
            console.log(err);
            return res.render('register');
        }
        passport.authenticate('local')(req, res, ()=>{
            res.redirect('/secret');
        })
    })
});

// Login - Show Login form
app.get('/login', (req, res)=>{
    res.render('login');
});
// Handle user Signup
app.post('/login', passport.authenticate('local', {
        successRedirect: '/secret',
        failureRedirect: '/login',
    }),(req, res)=>{
        // Other stuff goes here 
});

// LOGOUT ROUTE
// Logs user out - ends user session
app.get('/logout', (req, res)=>{
    req.logOut();
    res.redirect('/');
});

// Authenticate user Login
function isLoggedIn(req, res, next) {
    if(req.isAuthenticated()) {
        console.log('User logged in successfully');
        return next();
    }
    res.redirect('/login');
}

app.listen(3000, ()=>{
    console.log('Server Started...');
});

console.log（req.isAuthenticated（））//始终返回false。

Answer 1

尝试更改

的顺序

app.use(passport.initialize());
app.use(passport.session());
app.use(require("express-session")({
    secret: "Rusty is the worst and ugliest dog in the wolrd",
    resave: true,
    saveUninitialized: true
}));

到

app.use(require("express-session")({
    secret: "Rusty is the worst and ugliest dog in the wolrd",
    resave: true,
    saveUninitialized: true
}));
app.use(passport.initialize());
app.use(passport.session());

如果您使用cookie，请确保添加cookie解析器中间件

var express = require('express')
var cookieParser = require('cookie-parser')

var app = express()
app.use(cookieParser())

如果不是这种情况，请检查通话结束，如果您使用的是axios，请包含 withCredentials

axios.get('some api url', {withCredentials: true});

如果您要提取，请确保添加凭证：'include'

fetch('/...', {
  method: ..,
  headers: ...,
  credentials: 'include',
  body: ...
  ...})

req.isAuthenticated（）始终为false

1 个答案: