【发布时间】：2019-10-11 08:45:30
【问题描述】：
即使用户已经存在，我使用 passportjs 的身份验证功能也将始终返回 false，并且它将始终重定向到登录页面，这会覆盖我的所有身份验证路由，因此当我使用有效的用户凭据登录或创建新的凭据时用户，默认行为是重定向到“秘密页面”，但这只是每次都重定向到登录页面。
我不知道我在这里做错了什么，我需要你的帮助，拜托... 我已经看到其他相关问题，但大多数线程并没有真正回答问题，或者即使我应用了看起来像解决方案的答案也不起作用，因为他们应该仍然对如何做感到困惑这项工作。
我编写了一个简单的应用程序来验证用户登录注册和使用路由和passportjs 注销。
我的最后一段代码设置为仅允许用户访问主站点的内容，在这种情况下，只有当用户是有效用户（即他们已登录或已成功签名）时才允许访问称为秘密模板的内容起来）。
我为此创建的函数如下所示：
// Authenticate user Login
function isLoggedIn(req, res, next) {
if(req.isAuthenticated()) {
return next();
}
res.redirect('/login');
}
这基本上应该检查用户是否已经登录。
然后我在其中一条路由中将该函数作为中间件调用：
app.get('/secret', isLoggedIn , (req, res)=>{
res.render('secret');
});
这应该确保用户在访问机密页面之前已登录或已注册，否则应返回登录页面并要求用户已登录或已注册才能获得访问秘密页面。
这是我的完整代码，以防万一，你的眼睛比我的更敏锐。
var express = require('express'),
app = express(),
mongoose = require('mongoose'),
bodyParser = require ('body-parser'),
User = require('./models/user'),
passport = require('passport'),
localStrategy = require('passport-local'),
passportLocalMongoose = require('passport-local-mongoose');
mongoose.connect('mongodb://localhost/auth_demo_app', {
useNewUrlParser: true
});
app.set('view engine', 'ejs');
app.use(express.static(__dirname + '/public'));
app.use(bodyParser.urlencoded({extended: true}));
app.use(passport.initialize());
app.use(passport.session());
app.use(require("express-session")({
secret: "Rusty is the worst and ugliest dog in the wolrd",
resave: true,
saveUninitialized: true
}));
passport.use(new localStrategy(User.authenticate()));
passport.serializeUser(User.serializeUser());
passport.deserializeUser(User.deserializeUser());
// ==================================================
// ROUTES
// ==================================================
app.get('/', (req, res)=>{
res.render('home');
});
app.get('/secret',isLoggedIn, (req, res)=>{
res.render('secret');
});
// AUTH ROUTES
// Register - Show Registration form
app.get('/register', (req, res)=>{
res.render('register');
});
// Handle user Signup
app.post('/register', (req, res)=>{
req.body.username
req.body.password
User.register(new User({username: req.body.username}), req.body.password, (err, user)=>{
if(err){
console.log(err);
return res.render('register');
}
passport.authenticate('local')(req, res, ()=>{
res.redirect('/secret');
})
})
});
// Login - Show Login form
app.get('/login', (req, res)=>{
res.render('login');
});
// Handle user Signup
app.post('/login', passport.authenticate('local', {
successRedirect: '/secret',
failureRedirect: '/login',
}),(req, res)=>{
// Other stuff goes here
});
// LOGOUT ROUTE
// Logs user out - ends user session
app.get('/logout', (req, res)=>{
req.logOut();
res.redirect('/');
});
// Authenticate user Login
function isLoggedIn(req, res, next) {
if(req.isAuthenticated()) {
console.log('User logged in successfully');
return next();
}
res.redirect('/login');
}
app.listen(3000, ()=>{
console.log('Server Started...');
});
console.log(req.isAuthenticated()) // 总是返回 false。
【问题讨论】：
标签： express authentication mongoose passport.js passport-local