仍然需要使用带有 passport.js 的 cookie-parser 吗？

Question

在node.js 中找不到关于一般passport.js 安装和声明的任何信息（在passport.js 网站上）。 在教程中，我总是看到express session 中间件和cookie-parser 是passport 的要求，但session docs (https://github.com/expressjs/session) 注释：

'从 1.5.0 版本开始，该模块不再需要使用 cookie-parser 中间件来工作。该模块现在直接在 req/res 上读取和写入 cookie。如果此模块和 cookie-parser 之间的 secret 不同，使用 cookie-parser 可能会导致问题。'

那么由于某些原因，我是否需要将session 和cookie-parser 用于passport，或者我只能使用session，那我需要做些调整吗？

Answer 1

不，护照本身不需要 cookie-parser 中间件。如果您想要会话持久身份验证，那么您将需要 express-session 中间件，使用需要 cookie-parser，但是现代版本的 express 不再有这个要求（当前版本的 express- session 直接读写 cookie）。