Everyauth：针对数据库检查 github 身份验证答案

【问题标题】：Everyauth: Check github authentication against a databaseEveryauth：针对数据库检查 github 身份验证
【发布时间】：2011-12-29 02:49:50
【问题描述】：

我对 node.js 还是很陌生，但我遇到了 everyAuth 模块的问题。

我的问题是，我正在尝试创建一个应用程序，让用户通过 github oauth 登录并检查用户是否在数据库中列入白名单。我想停止身份验证返回 true，直到我检查用户是否在白名单中。我尝试了几种方法来做到这一点，但都无济于事。

谁能解释一下？

调用github方法

everyauth.github
  .appId(conf.github.appId)
  .appSecret(conf.github.appSecret)
  .redirectPath('/')
  .findOrCreateUser (sess, accessToken, accessTokenExtra, ghUser) ->
      promise = this.Promise()
      users.findOrCreateByGhData ghUser, accessToken, accessTokenExtra, promise
      promise;

用户类

conf =      require '../config'
# Mongoose
mongoose =  require 'mongoose'
Schema =    mongoose.Schema
ObjectId =  Schema.ObjectId

# Connect
mongoose.connect('mongodb://' + conf.db.user + ':' + conf.db.password + '@' +  conf.db.url )

# User Schema
NewUser = new Schema 
    id :
        type: Number
        min: 18
        index: true
    login  :
        type: String
    ghId :
        type: Number
        unique: true
    date :
        type: Date
        default: Date.now

# Create Model
User = mongoose.model 'NewUser', NewUser

exports.findOrCreateByGhData = ( ghData , accessToken, accessTokenExtra, promise ) ->
    User.find  'ghId': ghData.id , (err, docs) ->
        if docs.length
            console.log '=========User==============='
            console.log docs
            return promise.fulfill ['Nah its an error']
        else
            console.log '=========No user============='
            user = new User()
            user.login = ghData.login
            user.ghId = ghData.id
            user.save ( err ) ->
                if err
                    throw err
                console.log 'saved'
            promise.fulfill user

【问题讨论】：

“用户在白名单中”是什么意思？

标签： mongodb node.js express mongoose everyauth

【解决方案1】：

promise.fail 是你锁定的目的吗？

function (session, accessToken, extra, user) {
  var promise = this.Promise();
  doSomethingAsync(function (err, user) {
    if (user.whitelisted) promise.fulfill(user);
    else promise.fail('denied');
  });
  return promise;
}

【讨论】：

【解决方案2】：

一开始我在使用 Everyauth 时遇到了一些问题，所以我切换到了Passport。 GitHub authentication 也有一个模块。在我看来，它使用起来要简单得多。 Passport 提供了一个用户配置文件，您可以将其存储在数据库中并在成功验证后获取。

【讨论】：