随着互联网的快速发展，越来越多的网站需要用户登录认证功能。实现登录认证功能涉及到很多的安全问题，如果自己手写，需要考虑很多细节，十分繁琐且容易出现漏洞。Passport 是一个 Node.js 的登录认证中间件，它可以简化登录认证的流程并提供一套健壮的策略来保护网站的安全。本文将介绍如何使用 Passport 实现登录认证功能，并提供详细的代码示例。
环境准备
在开始使用 Passport 之前，需要先确保已经安装了 Node.js。在安装完成之后，可以使用 npm 包管理器来安装 Passport。
--- ------- --------
接着，需要根据具体的需求来安装对应的 Passport 策略。例如，如果需要使用本地账户密码来认证登录，需要安装 passport-local 策略。
--- ------- --------------
如果需要使用第三方登录认证，需要安装对应的策略。例如，如果需要使用 Google 账号登录，需要安装 passport-google-oauth20 策略。
--- ------- -----------------------
实现本地账户密码认证
本地账户密码认证是最常见的登录认证方式。下面将通过一个简单的示例来介绍如何使用 passport-local 策略来实现本地账户密码认证。首先，需要创建一个路由来处理登录请求。在这个路由中，需要使用 Passport 的 authenticate 函数来验证用户的账号密码是否正确。
----- ------- - -------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- --- - ----------
-- ------
---------------- --------------
---------- --------- ----- -- -
-- -------------
-- --------- --- ------- -- -------- --- --------- -
---------- - --------- -------- ---
- ---- -
---------- ------ - -------- ---------- ---
-
-
---
-- -------
----------------------------- ----- -- -
---------- ------
---
-- --------
------------------------------- ----- -- -
---------- ------
---
-- ------
------------------ ------------------------------ -
---------------- --------
---------------- ---------
------------- ----
----上面的代码中，配置了一个本地策略来验证用户的账号密码，并且还定义了序列化和反序列化用户对象的方法。在处理登录请求的路由中，使用 authenticate 函数来调用 Passport 验证用户的账号密码是否正确。如果账号密码正确，会重定向到 /home 页面，否则会重定向到 /login 页面并提示用户名或密码错误。
在使用本地账户密码认证之前，还需要在 HTML 表单中添加用户名和密码的输入框，并将这些信息通过 POST 请求发送给后端的登录路由。例如：
----- ------------- ---------------- ------ --------------------------- ------ ----------- --------------- -------------- ------ -------------------------- ------ --------------- --------------- -------------- ------- ------------------------- -------
在使用本地账户密码认证时，需要注意以下几点：
authenticate 函数是 Passport 中的一个核心方法，它接收一个策略名称和一个可选的配置对象。在上面的示例中，策略名称是 'local'，因为我们使用了 passport-local 策略来实现本地账户密码认证。
在处理登录请求的路由中，需要设置 successRedirect 和 failureRedirect 属性来分别指定认证成功和认证失败后的重定向页面。同时，还可以设置 failureFlash 属性来开启 Passport 的 flash message 功能，用于提示用户认证失败的原因。
serializeUser 和 deserializeUser 方法是用于在 Passport 中序列化和反序列化用户对象。在上面的示例中，我们只是简单地通过 done 回调函数将用户对象序列化和反序列化了回来，实际项目中根据实际需求进行相应修改即可。
实现第三方认证
除了使用本地账户密码认证之外，Passport 还支持使用第三方登录认证，例如 Google、Facebook、Twitter 等。下面将通过一个简单的示例来介绍如何使用 passport-google-oauth20 策略来实现使用 Google 账号登录。首先，需要在 Google Cloud Console 中创建一个OAuth 2.0 客户端 ID，并将客户端 ID 和客户端密钥保存到环境变量中：
----- -------- - -------------------- ----- -------------- - -------------------------------------------- -- -- ------ -- ---------------- ---------------- --------- ----------------------------- ------------- --------------------------------- ------------ ----------------------- -- ------------- ------------- -------- ----- -- - -- -- ------- ------------ ---------- - --- ----------- ----- ------------------- --- ----
上面的代码中，首先使用 require 函数加载 passport 和 passport-google-oauth20 模块，然后使用 GoogleStrategy 构造函数创建一个 Google 策略并传递 clientID、clientSecret 和 callbackURL 等参数。在 Passport 验证通过后，会执行传递给 GoogleStrategy 构造函数的回调函数，并将 accessToken、refreshToken、profile 和 done 回调函数作为参数传递进去。在回调函数中可以根据 profile 中的信息验证用户是否合法，然后将合法的用户对象通过 done 回调函数传递给 Passport。
在创建 Google 策略完成之后，接下来需要创建两个路由用于处理 Google 账号登录。第一个路由用于重定向到 Google 登录页面：
----- ------- - ------------------- ----- -------- - -------------------- ----- --- - ---------- ----------------------- ------------------------------- - ------ ----------- ----
在上面的示例中，我们定义了一个 /auth/google 路由，并使用了 passport.authenticate 函数来调用 GoogleStrategy 策略来认证用户。在 authenticate 函数的 options 中，需要配置 scope 属性来指定需要从 Google 获取的用户资料。在本例中，我们只获取用户的 profile 资料。
第二个路由用于处理 Google 账号登录认证成功后的回调函数：
-------------------------------- ------------------------------- - ---------------- -------- ---------------- -------- ----
在上面的示例中，如果 Google 账号登录认证通过，会将用户重定向到 /home 页面；否则会将用户重定向到 /login 页面。注意，这里的成功重定向页面和使用本地账户密码认证时是一样的。
在使用第三方认证时，需要注意以下几点：
要使用第三方认证，需要首先在对应的开发者平台上注册账号并创建一个 OAuth 2.0 应用。在完成相关配置之后，才能使用对应的策略实现第三方认证。
Google、Facebook、Twitter 等第三方平台的授权方式略有不同，需要根据官方文档来选择对应的策略和配置方式。
回调函数中的 accessToken、refreshToken、profile 等参数都是由上游的策略传递下来的，需要根据具体需求来处理用户信息并调用 done 回调函数。
总结
本文介绍了在 Node.js 中使用 Passport 实现登录认证功能的方法，并提供了详细的代码示例。在使用 Passport 进行登录认证时，需要注意安装对应的策略、配置本地策略、序列化和反序列化用户对象、使用 authenticate 函数验证用户信息以及使用对应的路由来处理登录请求和认证回调等问题。通过上面的示例代码，相信读者能够掌握 Passport 的使用方法，并在实际项目中快速实现登录认证功能。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6492c14c48841e989408e9ac