Passport.js - req.session.passport.user 没有出现答案

【问题标题】：Passport.js - req.session.passport.user is not showing upPassport.js - req.session.passport.user 没有出现
【发布时间】：2015-06-18 06:17:42
【问题描述】：

我正在使用 Passport.js 和 Express - 由于某种原因，req.session.passport.user 值不存在，当它应该存在时，如您所见：

这是我的护照配置：

   passport.serializeUser(function (user, done) {
        console.log(colors.bgRed('serialize user called, user:', user));
        done(null, user._id);
    });

    passport.deserializeUser(function (id, done) {
        console.log(colors.bgRed('deserialize user called, user_id:', id));
        UserModel.getNewUser().findById(id, function (err, user) {
            console.log(colors.bgRed('deserialize find user called, user:', user));
            done(err, user);
        });
    });

    passport.use('local', new LocalStrategy(function (username, password, done) {
        UserModel.getNewUser().findOne({
            username: username
        }, function (err, user) {
            if (err) {
                return done(err);
            }
            if (!user) {
                return done(null, false, {
                    message: 'Incorrect username.'
                });
            }
            if (!user.validPassword(password)) {
                return done(null, false, {
                    message: 'Incorrect password.'
                });
            }
            // req.user = user;
            return done(null, user);
        });
    }));

有谁知道可能出了什么问题？我唯一的猜测是我可能需要使用 Session 对象而不是用户 ID 来反序列化，但我认为这是不正确的。我确实知道根本没有调用 deserializeUser 和 serializeUser。

【问题讨论】：

不应该存储在req.user._id吗？（或者只是req.user)
问题似乎是一些配置问题 - 正如我所提到的 - 我知道根本没有调用 deserializeUser 和 serializeUser 的事实。我有另一个可以运行的 Express 应用程序，这两种方法被调用。

标签： node.js express passport.js

【解决方案1】：

在网上很难找到答案，所以我认为应该去这里。

问题是因为而不是使用这个：

    app.post('/login', passport.authenticate('local', { successRedirect: '/',
 failureRedirect: '/login' }));

...我决定在 Passport 中使用这种调用方式：

app.get('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) { return next(err); }
    if (!user) { return res.redirect('/login'); }
    req.logIn(user, function(err) {
      if (err) { return next(err); }
      return res.redirect('/users/' + user.username);
    });
  })(req, res, next);
});

原来我的代码是这样的：

passport.authenticate('local', function (err, user, info) {
        if (err) {
            return next(err);
        }
        if (!user) {

            registerUser(req,res,next);
        }
        else{

                res.locals.loggedInUser = user._doc;
                res.json({alreadyRegistered: !justRegistered,msg:user._doc});

        }

    })(req, res, next);

但后来我像这样用 req.logIn 更新了它：

passport.authenticate('local', function (err, user, info) {
        if (err) {
            return next(err);
        }
        if (!user) {

            console.log('no account found, so we will register user as expected...');
            registerUser(req,res,next);
        }
        else{

            req.logIn(user, function (err) {   //this is crucial

                if(err){
                    return next(err);
                }

                res.locals.loggedInUser = user._doc;
                res.json({alreadyRegistered: !justRegistered,msg:user._doc});
            });
        }

    })(req, res, next);

现在它可以工作了 - 应该更好地遵循文档。我建议 Jared Hansson 在我刚刚在上面标记的文档中添加“这是至关重要的”。否则，是的，我应该更密切地关注文档。

【讨论】：