带护照的快速闪信不起作用

Question

按照示例https://scotch.io/tutorials/easy-node-authentication-setup-and-local，我创建了一个简单的注册应用程序来测试护照。

我正在使用 Express 4 和 connect-flash 模块。

我的路线如下，即在GET /signup 我显示带有任何可能的signupMessage 闪存消息的注册表单（始终未定义）。在POST /signup 上，我尝试验证凭据：

router.get('/signup', function(req, res) {
  debug('GET signup flash message "%s"',req.flash('signupMessage'));
  res.render('signup',  { message: req.flash('signupMessage') });
});

// process the signup form
router.post('/signup', passport.authenticate('local-signup', {
  successRedirect : '/profile', // redirect to the secure profile section
  failureRedirect : '/signup', // redirect back to the signup page if there is an error
  failureFlash : true // allow flash messages
}));

接下来是我的护照相关代码。它可以工作，但像 return done(null, false, req.flash('signupMessage', 'That email is already taken.')); 这样的行似乎必须设置请求 flash 消息似乎不起作用，因为 flash 消息从未显示在 GET 方法显示的注册表单中。

passport.use('local-signup', new LocalStrategy({
    // by default, local strategy uses username and password, we will override with email
    usernameField : 'email',
    passwordField : 'password',
    passReqToCallback : true // allows us to pass back the entire request to the callback
},
function(req, email, password, done) {

    debug("Auth");

    // asynchronous
    // User.findOne wont fire unless data is sent back
    process.nextTick(function() {

    debug("before findOne");

      // find a user whose email is the same as the forms email
      // we are checking to see if the user trying to login already exists
      User.findOne({ 'local.email' :  email }, function(err, user) {

        debug("inside findOne");

          // if there are any errors, return the error
          if (err) {
            return done(err);
          }

          // check to see if theres already a user with that email
          if (user) {
            debug('user exists');
            return done(null, false, req.flash('signupMessage', 'That email is already taken.'));
          } else {

            debug('creating new user');

            // if there is no user with that email
            // create the user
            var newUser            = new User();

            // set the user's local credentials
            newUser.local.email    = email;
            newUser.local.password = newUser.generateHash(password);

            // save the user
            newUser.save(function(err) {
              if (err) {
                throw err;
              }
              return done(null, newUser);
            });
          }

      });    

    });

}));

在寻求帮助后我也尝试提出：

return done(null, false, {message: 'That email is already taken.'});

并在GET /signup 方法中使用：

router.get('/signup', function(req, res) {
  res.render('signup',  { message: req.flash('error') });
});

但这不起作用。

谁能帮帮我？

谢谢。

Answer 1

var session = require('express-session');
var flash = require('express-flash');
var cookieParser = require('cookie-parser');
app.use(cookieParser());
app.use(session({
    secret: config.sessionKey,
    resave: true,
    saveUninitialized: true,
}));
app.use(flash());

Answer 2

对于可能遇到类似问题的任何人，我发现我的错误是在会话配置中。

如文档所示，如果您设置了安全 cookie 选项，则您的连接必须通过 HTTPS 进行，否则将不会创建 cookie。这就是正常消息和闪现消息都不起作用的原因。