Mozilla Persona/BrowserID 电子邮件地址和 cookie

Question

对不起，通用标题。我现在正在玩 Mozilla 的 Persona。我将 Express.js 与 express-persona 中间件一起使用，因此设置一切都非常简单。客户端部分也很简单，但我很难理解文档的某个特定部分。它说：

loggedInUser: 当前登录到您的用户的电子邮件地址 来自这台计算机的站点，如果没有人登录，则为 null。例如， 您可以检查浏览器的 cookie 以确定谁已登录。 [...] Persona 将比较您传入的电子邮件地址 loggedInUser 自己知道用户当前是否在 登录，以及他们是谁。如果这些不匹配，它可能 在页面加载时自动调用 onlogin 或 onlogout。 (Source)

express-persona 设置一个 cookie，其中包括（我猜）用作密码替换的 crypto-foo。我应该将后端返回的电子邮件地址存储在单独的 cookie 中吗？这似乎不是一个好主意。也许你们中的一个人知道这应该如何工作。

Answer 1

您不会将电子邮件地址存储在 Persona 的 cookie 中，就像您不会将用户名存储在 cookie 中以进行密码驱动登录一样。

不，基本上你对 Persona 做同样的事情：使用一个会话，存储在你的服务器上，从 cookie 中键入。唯一的区别是您的网站通过了 Persona 身份验证过程，而不是验证用户名 + 密码。

您链接到的页面上的示例有一个 currentUser 变量。好吧，在一个真实的网站中，该变量将作为模板从服务器端填写。尽你所能支持登录会话，找到当前经过身份验证的用户，插入该用户的电子邮件地址。