认证是 Web 应用中必不可少的一个环节，它使得应用程序能够确定用户的身份。Passport 是 Node.js 中一款流行的认证中间件，能够轻松地将它集成到 Node.js 应用程序中，实现各种认证策略。
在本文中，我们将探讨如何在 Node.js 应用程序中使用 Passport 实现用户认证功能。我们将从介绍 Passport 的基础知识开始，然后详细说明如何使用它实现各种认证策略。
Passport 简介
Passport 是一个 Node.js 中间件，用于处理用户身份验证。它支持各种认证策略，包括本地用户名和密码，GitHub，Facebook，Twitter 等第三方认证方式。
Passport 的设计非常灵活，它将具体的认证策略委托给称为“策略”的组件来处理。这些策略是针对不同类型的身份验证功能的插件。Passport 可以用来保护 Web 应用程序中的每一个 URL，并且它是非常易于使用和配置的。
在使用 Passport 之前，你需要先安装它。你可以使用 npm 安装 Passport 来获取最新版本：
npm install passport --save
Passport 的认证策略
Passport 的认证策略用于确定用户的身份。下面我们来介绍一些常用的 Passport 认证策略。
本地认证
本地认证是指通过用户名和密码来验证用户的身份。使用 Passport 来实现本地认证非常简单。你需要先安装 passport-local 模块：
npm install passport-local --save
然后在应用程序中引入 passport-local 模块：
const LocalStrategy = require('passport-local').Strategy;接下来，你需要定义一个本地认证策略。在这里，我们定义了一个名为 localStrategy 的策略，它用于验证用户的用户名和密码：
-- -------------------- ---- -------
--------------------- --- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- ------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---在调用 done 函数时，必须传入一个错误对象或者用户对象。查找用户的过程是异步的，因此我们需要等待查找完成后再使用 done 函数来通知 Passport 验证结果。
OAuth 认证
OAuth 认证是指使用 OAuth 协议来验证用户的身份。为了使用 OAuth 认证，你需要先申请一个 OAuth 应用程序，并获取 OAuth 令牌。下面我们以 GitHub OAuth 认证为例，来演示如何使用 Passport 实现 OAuth 认证。
首先，你需要在 GitHub 上注册一个 OAuth 应用程序，获取对应的 clientID 和 clientSecret。
然后，你需要安装并引入 passport-github 模块：
npm install passport-github --save
接下来，你需要定义一个 GitHub OAuth 认证策略：
-- -------------------- ---- -------
----- -------------- - ------------------------------------
---------------- ----------------
--------- -----------------
------------- ---------------------
------------ --------------------------------------------
--
--------------------- ------------- -------- --- -
------------------- --------- ---------- -- -------- ----- ----- -
------ ------- ------
---
----在这个示例中，我们使用 GitHub OAuth 认证策略来实现用户的身份验证。当用户完成认证后，GitHub 会将 accessToken 和 profile 信息发回给我们的服务器。我们可以根据这些信息来查找或创建一个用户对象，完成用户的身份验证。
Passport 的使用
在定义好认证策略后，你需要使用 Passport 来实现这些策略。
首先，你需要在应用程序中引入 Passport 和你所需的认证策略：
const passport = require("passport");
const LocalStrategy = require('passport-local').Strategy;接着，你需要将 Passport 中间件插入到 Express 应用程序中：
app.use(passport.initialize());
接下来，你需要配置 Passport 认证策略：
passport.use(new LocalStrategy(
function(username, password, done) {
// ...
}
));最后，你需要为你的路由配置身份验证：
app.post('/login',
passport.authenticate('local', { failureRedirect: '/login' }),
function(req, res) {
res.redirect('/');
});在这里，我们为 /login 路由配置了本地认证策略，并且在认证失败时重定向到 /login 页面。
总结
Passport 是 Node.js 应用程序中一款非常实用的认证中间件。它支持众多的认证策略，包括本地认证和 OAuth 认证。在本文中，我们通过介绍 Passport 认证策略和使用方法，希望能够帮助你轻松地实现用户的身份验证功能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6474b023968c7c53b01fd65b