不使用此 authenticate() 回调调用 Passport serializeUser()

Question

使用 passport.js，我以这种方式编写路由，因此我可以访问 MongoDb 文档 userDoc。但是，当这样做时... passport.serializeUser() 将永远不会被调用，req 对象将丢失 user。

auth.route('/auth/facebook/callback')
  .get(function(req, res, next) {
    passport.authenticate('facebook', function(err, userDoc, info) {
      if (err) { return next(err); }
      // I don't think !userDoc will ever happen because of mongo upsert
      if (!userDoc) { return res.redirect('/login'); }
      res.cookie('facebookPicUrl', userDoc.value.facebook.picture, {maxAge : 9999999,
        httpOnly: false,
        secure: false,
        signed: false
      });

      res.redirect('http://localhost:9000/users')
    })(req, res, next);
  });

但如果我这样写，req.user 应该是这样的：

auth.route('/auth/facebook/callback')
  .get(passport.authenticate('facebook', { failureRedirect: '/login' }),
       function(req, res) {
      res.redirect('http://localhost:9000/users')
    });

我怎样才能使它成为调用passport.serializeUser 并且user 存在于req 并且我还可以访问mongoDb 对象的位置？

Answer 1

由于您使用的是自定义身份验证回调，因此您负责建立会话。

请注意，当使用自定义回调时，它会成为应用程序的 建立会话的责任（通过调用req.login()）和 发送响应。

一旦登录操作完成，req.login() 将user 对象分配给请求对象req 作为req.user。

例如，您可以在文档中看到 req.login() 在自定义回调中被显式调用：

app.get('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) { return next(err); }
    if (!user) { return res.redirect('/login'); }
    req.logIn(user, function(err) {
      if (err) { return next(err); }
      return res.redirect('/users/' + user.username);
    });
  })(req, res, next);
});