前言：本篇文章将介绍使用 brest-passport 这一 npm 包来实现 Passport 身份验证的方法以及注意事项。
什么是 brest-passport
brest-passport 是一个 Passport 身份验证的简单实现，它能够让你很容易地添加用户认证功能，并将用户信息存储在数据库中。
安装
npm install brest-passport
实现
1. 初始化
首先，你需要初始化 brest-passport。你需要告诉它：
- Passport Strategy
- MongoDB 连接
-- -------------------- ---- ------- ----- ------- - ------------------ ----- ------------- - ------------------------- ----- -------- - ------------------- ----- ------------- - ---------------------------------- ----- -------- - ------------------- ----- ---- - ------------------------ -------------------------------------------------------- ----- --- - --------- ----------------------- ---------------------------- --------- ----- --- ---------------- ----------------------------------- -------------------------------------------- ------------------------------------------------ --------------- ---- --------- ---------- ----- --------- ------------------------------ - ---------------- -------- --- ----------- --------- ---------------- ---- ------------ ---------- ------------ ----- ---- -- ---------------------- --
2. 用户模型
在上面的例子中，我们传递了一个叫做 User 的模型，这个模型包含了用户认证的相关信息。在这个例子中，我们使用了 passport-local-mongoose 来定义 User 模型。
-- -------------------- ---- ------- ----- -------- - ------------------- ----- --------------------- - ---------------------------------- ----- ---------- - --- ----------------- --------- ------- ------ ------- --------- ------ -- ---------------------------------------- -------------- - ---------------------- -----------
3. 登陆/登出
在实现 brest-passport 后，你需要在你的应用程序中创建一些路由来处理登录和登出操作。下面是一个简单的处理程序，它接受用户的身份验证信息并将用户重定向到一个登陆成功的页面。
-- -------------------- ---- -------
------------------ ----- ---- ----- -- -
------------------------------ ----- ----- ----- -- -
-- ----- -
------ ---------
-
-- ------- -
------ ---------- ------ -------- ------------ --
-
--------------- ----- -- -
-- ----- -
------ ---------
-
------ ---------- -------- ---- --
--
------- ---- -----
--
------------------ ----- ---- -- -
------------
-----------------
--如果你的用户模型包含一个 email 字段，你可以通过电子邮件地址来进行身份验证。只需要做一些简单的修改：
-- -------------------- ---- -------
---------------- ------------------------ --------- ----- -- -
-------------- ------ -------- -- ----- ----- -- -
-- ----- -
------ ---------
-
-- ------- -
------ ---------- ------
-
--------------------------- ----- -------- -- -
-- ---- -- --------- -
------ ---------- ------
-
------ ---------- -----
--
--
---注意事项
在使用 brest-passport 的时候，需要注意以下几点：
- brest-passport 的实现依赖于 Passport，因此您需要确保在您的应用程序中安装并配置 Passport。
- 请确保您的 Express 应用程序使用了
express-session。brest-passport 使用会话管理身份验证状态。 - 如果不想使用默认配置，您需要明确传递您自己的路由和配置对象给 brest-passport。
- 确保您的用户模型正确包含了身份验证相关字段，如
email字段和password字段。
在您用 brest-passport 实现身份验证之前，这些事项需要全部理解和遵循。
示例代码
完整示例代码可以在我的 github 仓库 中查看。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60066c88ccdc64669dde5087