在 Web 开发中，用户认证和授权是一个必不可少的功能。早期的做法是使用 session 和 cookie，后来出现了 OAuth 和 OpenID 等标准协议。而在 Node.js 社区中，Passport 就是一个非常流行的身份认证库。Passport 提供了各种各样的认证策略，如本地认证、OAuth 认证、OpenID 认证等。同时，Passport 还提供了一个可扩展的插件系统，可以方便地实现自定义认证策略。
在 Passport 中，认证策略本质上是一个 JavaScript 模块，该模块需要实现一个叫做 authenticate 的方法。Passport 提供了一个方便的中间件函数 passport.authenticate()，可以将认证策略和路由直接关联起来。
jm-passport-mongodb 是一个使用 Passport 认证的库，它提供了 MongoDB 存储引擎支持。在学习和使用 jm-passport-mongodb 之前，需要掌握一些基本的 Node.js 和 MongoDB 知识。
安装
安装 jm-passport-mongodb 可以使用 npm：
npm install jm-passport-mongodb
使用方法
首先，在 Node.js 应用中，需要首先加载 passport 模块：
const passport = require('passport');然后，加载 passport-local 模块，该模块提供了基本的本地认证策略：
const LocalStrategy = require('passport-local').Strategy;接着，创建一个 MongoClient 对象，该对象用来连接 MongoDB 数据库：
const MongoClient = require('mongodb').MongoClient;然后，创建一个 MongoDB 连接字符串：
const url = 'mongodb://localhost:27017/myapp';
接着，创建一个 jm-passport-mongodb 实例：
const PassportMongo = require('jm-passport-mongodb');
const passportMongo = new PassportMongo({
url: url
});其中，url 参数是 MongoDB 连接字符串。
接着，在 passport 中注册 LocalStrategy：
-- -------------------- ---- -------
---------------- --------------
- -------------- ------- --
------- --------- ----- -- -
----- ---- - ----- -----------------------------------
-- ------- -
------ ---------- ------ - -------- ---------- ------- ---
-
-- ------------------------------- --------------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
------ ---------- ------
-
---其中，getUserByEmail 方法是从 MongoDB 数据库中获取用户信息的方法。在该方法中，需要使用 MongoDB 的 findOne 方法执行查询操作。可参考下面的代码实现：
async function getUserByEmail(email) {
const client = await MongoClient.connect(url, { useNewUrlParser: true });
const collection = client.db('myapp').collection('users');
const result = await collection.findOne({ email: email });
client.close();
return result;
}上述代码使用了 async/await，这是 ES7 最新的异步编程方式。
然后，在路由中使用 passport.authenticate() 中间件函数：
router.post('/login', passport.authenticate('local'), (req, res) => {
res.redirect('/');
});其中，authenticate 函数的第一个参数表示使用的认证策略的名称，这里使用了 LocalStrategy，即本地认证策略。当然，在 passport 中可以注册多个认证策略。
总结
本文介绍了如何使用 jm-passport-mongodb 进行用户认证和授权。在使用过程中，需要掌握 Node.js、MongoDB、Passport 等相关技术。同时，还需要注意安全性的问题——如密码加密、跨站点请求伪造（CSRF）等。希望本文对读者有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055d1f81e8991b448dace4