Ember.js + Node.js 身份验证/会话不适用于 Express.Session

Question

我一直在试验 Ember.js 和 Node.js，但遇到了问题。我已经使用标准的Express.session 系统保护了服务器上的 API 路由，但是当这些 API 为 Ember.js 应用程序提供服务时我遇到了问题。由于 Ember 应用程序无法在 req.session 中存储值，因此我的应用程序无法运行。我应该如何进行身份验证，以便我仍然可以对我的 API 进行会话保护？这是我当前的一些服务器登录代码：

“检查登录”功能：

var checkLogin = function(req, res, callback) {
    if (req.session.user) {
      callback();
    } else {
      res.send({error: "AuthRequired"});
    }
  };

Ember 发出请求时出错：

TypeError: Cannot read property 'user' of undefined

中间件设置：

app.configure(function () {
  app.use(express.bodyParser());
  app.use(express.static(__dirname + '/static/'));
  app.use(express.cookieParser(<SECRET>));
  app.use(express.session());
  //to not care about invalid JSON requests
  app.use(function(err, req, res, next) {
    if (err.message == 'invalid json')  {
        next()
    } else {
        next(err)
    }
  });
});

Answer 1

你试过Passport吗？
这个中间件将用户添加到您的会话中，我建议尝试它的passport-local 提供程序。
网站上的指南可能不是完整的工作代码，您最好参考 git repo 上的example 文件夹。

更新： 可能是配置顺序不对。 这是我对Locomotive 服务器的配置（将this 替换为app），试试看。

this.use(poweredBy(null));
this.use(express.favicon());
this.use(express.logger('dev'));
this.use(express.compress());
this.use(express.cookieParser());
this.use(express.static(__dirname + '/../../public'), { maxAge: 60*10*1000 });
this.use(express.bodyParser());
this.use(express.methodOverride());
this.use(express.session({ secret: '<SECRET>' }));
// Initialize Passport!  Also use passport.session() middleware, to support
// persistent login sessions (recommended).
this.use(flash());
this.use(passport.initialize());
this.use(passport.session());
this.use(this.router);