如何从护照中的用户对象中删除密码字段

Question

我需要通过Passport JS与用户对象创建会话，但在代码的这一部分中，我只能添加所有用户对象，或者用户.ID：

    passport.serializeUser(function(user, done) {
       done(null, **user.id or user**  );
       });

我的对象： var userSchema = mongoose.Schema({ 当地的： { 电子邮件：字符串， 密码：字符串， }, });

passport.serializeUser(function(user, done) {
//Also i tried to delete object field here 
     //( delete user.local.password ) ,
           //but it didn't help
    done(null, user.id );
});

有人可以帮我吗？

Answer 1

这就是 serializeUser 和 deserializeUser 的用途。

这两个功能是相反的！

serializeUser你应该把user.id放在会话中，deserializeUser是获取整个用户数据。 （例如来自数据库）。

见：

passport.serializeUser(function (user, cb) {
    cb(null, user.id)
})

passport.deserializeUser(function (id, cb) {
    // here you can find by Id, or do any query you want.
    User.findById(id, function(err, user) {
      // here you can change to user object (removing the password), before pass it the cb function
      cb(err, user);  
    })
})

希望对你有帮助！