Passportjs 的会话问题

Question

我正在尝试在我的 nodejs 应用程序中通过 express4 使用 passportjs。出于测试目的，我使用 session-file-store 来保持会话。

我设置会话和护照的方式：

this.app.use(session({
  secret: process.env.SESSION_SECRET || configuration.session_secret,
  store: new fileStore(),
  resave: false,
  saveUninitialized: false
}));

// config authentication
this.app.use(passport.initialize());
this.app.use(passport.session());
// Configure Passport
passport.use('local-login', new localStrategy.Strategy(
    (username, password, done) => {
      Services.users.authenticatePromise(username, password).then(
          function(token) {
            done(null, token);
          },
          function(err) {
            done(null, false, err);
          },
      ).done();
    },
));
    // Serialize user in session
passport.serializeUser((token: AccessToken, done) => {
  let user = {
    _token: token.accessToken,
    _expiryInAt: token.expiryInMs + new Date().getTime(),
  };
  done(null, user);
});

passport.deserializeUser((sessionUser, done) => {
  done(null, sessionUser);
});

但是，我遇到的问题是，如果在用户登录之前我没有在会话中写入任何内容，则 passportjs 可以正常工作。但是，如果我尝试将一些数据写入会话中，例如购物车详细信息，那么 passportjs 将无法再将用户令牌序列化到会话存储中。所以登录不能成功。

我错过了什么？

Answer 1

我可以看到你的代码有一些问题。

首先，serializeUser 应该接受一个对象并返回一个字符串（通常是唯一的 id 或数据库键）。您的函数当前接受一个字符串并返回一个对象；那是倒退。

其次，deserializeUser 应该接受一个字符串并返回一个用户对象。您的函数当前接受一个对象并返回该对象。

最后，serializeUser 和deserializeUser 必须互为倒数；也就是说，passport可以调用deserializeUser(serializeUser(user))取回原来的用户对象。

所以你会想要这样的东西：

passport.serializeUser((user, done) => {
  return user.id;
});

passport.deserializeUser((id, done) => {
  getUserFromDatabase({id: id}, function(err, user) {
    if (err) {
      done(err, null); // something went wrong; return error
    } else if (!user) {
      done(null, false); // no user found; return `false`
    } else {
      done(null, user);  // return user
    }
  });
});

更多信息请看这里：Understanding passport serialize deserialize