Passport.js 无法序列化用户

Question

我仅将 passport.js 用于 Google、Facebook 和 Twitter 登录。

Node.js v0.8.19 与 express.js 3.1.0 和 passportjs 版本 0.1.16。 (passport-facebook - 0.1.5, twitter - 0.1.4 passport-goolge-oauth - 0.1.5)

在运行 passport.js 一个小时左右的应用程序停止将用户序列化到 req.user 会话后，一切都正常运行了一段时间。

Facebook 和 google 正在从各自的 api 接收有意义的完整数据

passport.use(new FacebookStrategy({
    clientID: FACEBOOK_APP_ID,
    clientSecret: FACEBOOK_APP_SECRET,
    callbackURL: "http://localhost:3000/auth/facebook/callback"
  },
  function(accessToken, refreshToken, profile, done) {
      var temp = {} 
      temp.name = profile.displayName
      temp.id = profile.id
      console.log(temp)
      return done(null, temp);
}));

这里的console.log会成功打印用户名和用户名，但是调用后

passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(obj, done) {
  done(null, obj);
});

序列化和反序列化取自passport-facebookexample.

用户不会被附加到 req.user。

Twitter 从来没有走那么远，在返回回调 url 后，twitter 给出了错误：

Error: failed to find request token in session
[03/11 23:28:24 GMT]     at Strategy.OAuthStrategy.authenticate            

注意：这些故障只发生在一段时间后，正常工作一段时间。这就是为什么我认为这可能是一个内存问题，比如我将会话保存在内存中而不是一个厨师。

这是我的快速应用配置

app.configure(function(){
  app.set('port', process.env.PORT || 8080);
  app.set('views', __dirname + '/views');
  app.set('view engine', 'jade');
  app.use(express.favicon());
  app.use(express.logger('dev'));
  app.use(express.cookieParser());
  app.use(express.bodyParser());
  app.use(express.methodOverride());
  app.use(express.cookieSession({ secret: 'tobo!', cookie: { maxAge: new Date(Date.now() +     3600000), }}));
  app.use(passport.initialize());
  app.use(passport.session());
  app.use(app.router);
  app.use(express.static(__dirname + '/public'));
});

我查看了邮件列表等，但找不到与此问题匹配的内容。 我已经检查了我的本地主机和 nodejitsu 服务器。一切都工作了一段时间然后失败了。

Answer 1

首先，您必须了解序列化和反序列化的含义。

1) serializeUser 获取用户对象并在会话中存储您想要的任何信息，当您根据您的第一个问题返回 done(null, user) 时。

2) deserializeUser 获取存储在会话中的信息（在每个请求中由 cookieSession 发送）并检查会话是否对用户仍然有效，if(!err) done(null,user) 为真，将用户保持在会话中，其中else done(err,null) 将其从会话中删除，在检查会话是否超时后将您重定向到app.get('/auth/:provider/callback') 将用户发送到的任何内容。这应该澄清你的第二个问题。

Answer 2

我仍然不明白为什么会出现这个问题，但我已经通过执行以下操作解决了它。

变化

  app.use(express.cookieSession({ secret: 'tobo!', cookie: { maxAge: new Date(Date.now() +     3600000), }}));

到

app.use(express.cookieSession({ secret: 'tobo!', maxAge: 360*5 }));

我认为序列化整个用户对象应该可以工作，因为 deserializeUser 只会传回传递的 cookie。但是通过不序列化它正在工作的整个用户对象。

passport.serializeUser(function(user, done) {
    console.log('serializeUser: ' + user._id)
    done(null, user._id);
});

passport.deserializeUser(function(id, done) {
    db.users.findById(id, function(err, user){
        console.log(user)
        if(!err) done(null, user);
        else done(err, null)  
    })
});

自从我这样做以来，我遇到了零个问题。

Answer 3

//app.use(session(...)) must comes before app.user(passport.session())
//other wise items will not be save or serialize to session


app.use(
  session({
    secret: process.env.SESSION_SECRET,
    resave: false,
    saveUninitialized: false,
  })
);


app.use(passport.session());