具有自定义回调的 Passport 本地策略从不工作

Question

我在使用 Passport 时遇到了很多麻烦，因为自定义回调功能根本不起作用。这是我初始化护照的方式：

var passport = require('passport');
var LocalStrategy = require('passport-local').Strategy;
var bodyParser = require('body-parser');

// Set up passport
passport.use('local', new LocalStrategy({
    usernameField: 'userId',
    passwordField: 'password'
}, function (userId, password, cb) {
    users.findByUserId(userId, function (err, user) {
        if (err) {
            return cb(err);
        }
        if (!user) {
            return cb(null, false);
        } else {
            if (user.password !== password) {
                return cb(null, false);
            }
            return cb(null, user);
        }
    });
}));
passport.serializeUser(function (user, cb) {
    cb(null, user.userId);
});
passport.deserializeUser(function (id, cb) {
    users.findByUserId(id, function (err, user) {
        if (err) { return cb(err); }
        cb(null, user);
    });
});

然后，当用户发帖到“/login”时，用户登录的方式应该是这样的：

exports.tryLogin = function (req, res, next) {
    passport.authenticate('local', function(err, user, info) {
        if (err) { return res.status(500).json({ success : false, message : 'Internal server error: ' + err.message }); }
        if (!user) { return res.status(500).json({ success : false, message : 'user not found'}); }
        req.logIn(user, function(err) {
          if (err) { return res.status(500).json({ success : false, message : 'Internal server error: ' + err.message }); }
          return res.status(200).json({ success : true });
        });
      })(req, res, next);
}

我必须这样做，因为它永远不会检测到用户。上述方法中的 'user' 始终未定义。我必须自己根据请求构建它才能使其正常工作：

exports.tryLogin = function (req, res, next) {
    var user = {
        userId: req.body.userId,
        password: req.body.password
    }
    req.logIn(user, function (err) {
        if (err) {
            return res.status(500).json({ success : false, message : 'Internal server error: ' + err.message });
        }
        return res.status(200).json({ success : true, message : 'authentication succeeded' });
    });
}

这行得通，但感觉不对，因为我从来没有打电话给 passport.authenticate。这可以吗，还是我应该用头撞墙试图让自定义回调按照文档中的定义工作？

山姆

Answer 1

是的，这是错误的做法。

此代码表示：

exports.tryLogin = function (req, res, next) {
    var user = {
        userId: req.body.userId,
        password: req.body.password
    }
    req.logIn(user, function (err) {
        if (err) {
            return res.status(500).json({ success : false, message : 'Internal server error: ' + err.message });
        }
        return res.status(200).json({ success : true, message : 'authentication succeeded' });
    });
}

您不检查权限，您几乎可以在不检查密码的情况下登录任何人。

具有自定义回调的 Passport 本地策略从不工作

Passport Local Strategy with Custom Callback Never Works

authentication

node.js

passport-local

passport.js