nodejs clientCertificateAuth 总是返回 false

Question

我正在使用以下节点模块来验证我的路由上的客户端请求：https://github.com/tgies/client-certificate-auth

var checkAccess = function(cert) {
    return User.findOne({ 'subject': cert.subject.ST }, function (err, user) {
        if (!err) {
            if (user.active === true) {
                return true;
            }
            else {
                return false;
            }
        }
        else {
            return console.log(err);
        }
    });
};

app.post('/test', clientCertificateAuth(checkAccess), function(req, res) {
    //...
});

问题是，checkAccess 总是返回：false 我认为这是因为 mongoose 查询是异步的。

有没有办法等待数据库结果？

谢谢

Answer 1

client-certificate-auth 模块的作者在这里。

您的主要问题是return User.findOne(...) - 您的函数正在此处返回，而不是等待异步调用。

3 月份发布的 0.3 版本更好地处理了授权检查中的异步性。只需提供一个带有两个参数的函数，即checkAccess(cert, done)。 clientCertificateAuth 会给你一个回调函数，然后你调用done(true) 表示成功或done(false) 表示失败：

var checkAccess = function(cert, done) {
    User.findOne({ 'subject': cert.subject.ST }, function (err, user) {
        if (!err && user.active) {
            done(true);
        }
        else {
            done(false);
        }
    });
};

Answer 2

把你的函数改成这个；

var checkAccess = function(req, res, next) {
        User.findOne({ 'subject': cert.subject.ST }, function (err, user) {
            if (!err) {
                if (user.active === true) {
                    console.log("User active found");
                    req.result = true;
                    next();
                }
                else {
                    console.log("User active not found");
                    req.result = false;
                    next();
                }
            }
            else {
                console.log("Error occured while fetching user");
                req.result = false;
                next();
            }
        });
    };

在你的控制器中；

app.post('/test', checkAccess, function(req, res, next) {
    if (clientCertificateAuth(req.result) != true) {
        console.log("Invalid cert due to active user not found");
        next("Invalid certificate");
    }
});

我在上面所做的是；只需在控制器请求中调用一个函数，我就根据数据库结果更新了req.result。我已经将这个结果用于clientCertificateAuth的控制器

你的return语句没有响应，因为mongoose查询可能没有完成