在 Web 开发中，用户认证和授权是一个必不可少的功能。早期的做法是使用 session 和 cookie，后来出现了 OAuth 和 OpenID 等标准协议。而在 Node.js 社区中，Passport 就是一个非常流行的身份认证库。Passport 提供了各种各样的认证策略，如本地认证、OAuth 认证、OpenID 认证等。同时，Passport 还提供了一个可扩展的插件系统，可以方便地实现自定义认证策略。
在 Passport 中，认证策略本质上是一个 JavaScript 模块，该模块需要实现一个叫做 authenticate 的方法。Passport 提供了一个方便的中间件函数 passport.authenticate()，可以将认证策略和路由直接关联起来。
jm-passport-mongodb 是一个使用 Passport 认证的库，它提供了 MongoDB 存储引擎支持。在学习和使用 jm-passport-mongodb 之前，需要掌握一些基本的 Node.js 和 MongoDB 知识。
安装
安装 jm-passport-mongodb 可以使用 npm：
--- ------- -------------------
使用方法
首先，在 Node.js 应用中，需要首先加载 passport 模块：
----- -------- - --------------------
然后，加载 passport-local 模块，该模块提供了基本的本地认证策略：
----- ------------- - -----------------------------------
接着，创建一个 MongoClient 对象，该对象用来连接 MongoDB 数据库：
----- ----------- - -------------------------------
然后，创建一个 MongoDB 连接字符串：
----- --- - ----------------------------------
接着，创建一个 jm-passport-mongodb 实例：
----- ------------- - ------------------------------- ----- ------------- - --- --------------- ---- --- ---
其中，url 参数是 MongoDB 连接字符串。
接着，在 passport 中注册 LocalStrategy：
---------------- --------------
- -------------- ------- --
------- --------- ----- -- -
----- ---- - ----- -----------------------------------
-- ------- -
------ ---------- ------ - -------- ---------- ------- ---
-
-- ------------------------------- --------------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
------ ---------- ------
-
---其中，getUserByEmail 方法是从 MongoDB 数据库中获取用户信息的方法。在该方法中，需要使用 MongoDB 的 findOne 方法执行查询操作。可参考下面的代码实现：
----- -------- --------------------- - ----- ------ - ----- ------------------------ - ---------------- ---- --- ----- ---------- - --------------------------------------- ----- ------ - ----- -------------------- ------ ----- --- --------------- ------ ------- -
上述代码使用了 async/await，这是 ES7 最新的异步编程方式。
然后，在路由中使用 passport.authenticate() 中间件函数：
--------------------- ------------------------------- ----- ---- -- - ------------------ ---
其中，authenticate 函数的第一个参数表示使用的认证策略的名称，这里使用了 LocalStrategy，即本地认证策略。当然，在 passport 中可以注册多个认证策略。
总结
本文介绍了如何使用 jm-passport-mongodb 进行用户认证和授权。在使用过程中，需要掌握 Node.js、MongoDB、Passport 等相关技术。同时，还需要注意安全性的问题——如密码加密、跨站点请求伪造（CSRF）等。希望本文对读者有所帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/60055d1f81e8991b448dace4