Passport - 用户未存储在会话中

Question

我是nodejs 的新手，所以我正在尝试制作一个身份验证系统。我在遵循教程后实现了它。 为了在通过身份验证时获取用户对象，您需要将其存储在会话中。我通过如下配置express-session 来做到这一点：

require('./config/passport')(passport); // pass passport for configuration

app.use(session({
    secret: 'thisisagreatgreatsecretforthesession',
    resave: true,
    saveUninitialized: true
}));

app.use(morgan('dev'));
app.use(cookieParser());
app.use(bodyParser.urlencoded({ extended : false }));
app.use(bodyParser.json());

app.use(passport.initialize());
app.use(passport.session());
app.use(flash());

app.use(function(req, res, next) {
  res.locals.user = req.user;
  next();
});


var routes = require('./app/routes')(app, passport);

然后在护照中我配置了序列化和反序列化功能如下：

passport.serializeUser(function(user, done) {
        done(null, user.id);
    });

passport.deserializeUser(function(id, done) {
        User.findById(id, function(err, user) {
            done(err, user);
        });
    });

我试图在deserializeUser 函数中安慰用户，它是正确的。但是，当我在模板中调用 user 时，我收到一条错误消息，指出未定义用户。

我是否在配置中遗漏了其他内容？

Answer 1

默认情况下会话属性不暴露给模板。

如果你想从你的模板中访问req.user，你可以使用一个简单的 Express 中间件来公开它：

app.use(function(req, res, next) {
  res.locals.user = req.user;
  next();
});

（确保在 session 和 Passport 中间件之后添加此中间件，但在任何呈现访问 user 的模板的路由；使用 Express，您声明中间件的顺序很重要）

这使用res.locals 作为向所有模板公开数据的一种方式。实际上，如果您查看 Express 文档，它几乎显示了与如何公开用户数据的示例完全相同的代码。