为什么“req.user”在使用sails-auth 验证后总是在/user/me 控制器中为空？

Question

我目前正在开始使用 Sails.js，并且我想将用户帐户添加到我的玩具应用程序中，因此我安装了创建基于 Passport 的用户身份验证系统的“sails-auth”包。我可以通过发送POST /user 创建新用户，我可以使用POST /auth/local 登录。

文档说：

通过带有参数标识符（电子邮件）和密码的 POST 到 /auth/local 使用本地策略进行身份验证。这也将创建一个会话。有关更多信息，请参见 passport.local。

但是，当我尝试 GET /user/me 时，它会路由到一个控制器操作，该控制器操作应该在会话中返回当前用户，而页面却给出了一个空响应。为什么会这样？我是否缺少某种配置步骤？

顺便说一句，我没有更改或弄乱sails-auth 包。它仍然是全新的； “我”动作如下所示：

  me: function (req, res) {
    res.ok(req.user);
  }

编辑：我通过搜索sails-auth repo 中的问题找到了一个临时解决方法。您可以从req.session.passport.user 获取字符串用户ID，而不是从req.user 获取用户对象。

Answer 1

您所写的me 操作只会返回您作为用户参数传入的任何内容。 Sails 建立在 Express.js 之上，因此 req 是来自浏览器的请求，res 是对浏览器的响应。

您很可能将数据发送到req 正文中的me 操作，这就是您的响应为空的原因，简单地说，req.user 为空，因此响应为空。在这种情况下，您可以使用req.body.user 访问它，您也可以尝试var user = req.params();

为了调试和大致了解req 和res 对象的结构，我建议您始终使用verbose 标志开始航行（在开发中，从不在生产中）。
@987654333 @

那么你可以这样做：

me: function(req, res){
   sails.log.verbose(req);
   res.ok(req.user);
}

让它打印出整个 req 对象，这样你就知道req.user 中有什么。

虽然您通常会进行数据库查找，因为 user 参数将是一个 id。这意味着您的 me 函数可能看起来像（显然取决于您的 dbc，它可能会非常不同）如下：

me: function(req, res){
    var userId = req.body.user;
    User.find({'user_id': userId}.exec(function(err, user){
        if(err){
            //tell peeps there was an error
        }else{
            res.ok(user);
        }
    });
}

路由和请求对象的最佳调试：

    '/*' : function(req, res, next) {
        sails.log.verbose("method: ", req.method, "\n body: ", req.body, "\n url:", req.url);
        next();
    },

只需将其粘贴到路线模块的开头即可。