在 Express.js 中使用 Passport 进行身份验证-JavaScript中文网-JavaScript教程资源分享门户

在 Express.js 中使用 Passport 进行身份验证

在现代的 Web 应用中，身份验证是一个必不可少的功能。Passport 是一个流行的身份验证库，它可以与 Express.js 框架无缝集成。在本文中，我们将学习如何在 Express.js 中使用 Passport 进行身份验证。

为什么选择 Passport？

Passport 是一个非常流行的身份验证库，它支持超过 500 种不同的身份验证策略。这意味着，无论您是使用本地用户名和密码、社交媒体账号还是 OAuth2.0，Passport 都可以帮助您轻松地实现身份验证。此外，Passport 还非常灵活，可以轻松地集成到任何 Node.js 应用程序中。

安装 Passport

要在 Express.js 中使用 Passport 进行身份验证，我们首先需要安装 Passport 和相关的身份验证策略。您可以使用以下命令来安装 Passport 和本地身份验证策略：

npm install passport passport-local

如果您需要使用其他身份验证策略，可以通过类似的命令进行安装。

配置 Passport

一旦安装了 Passport，我们就需要在 Express.js 应用程序中进行配置。首先，我们需要在应用程序中引入 Passport 和相关的身份验证策略：

const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

接下来，我们需要配置 Passport 使用本地身份验证策略：

// javascriptcn.com 代码示例
passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function (err, user) {
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      if (!user.verifyPassword(password)) { return done(null, false); }
      return done(null, user);
    });
  }
));

在上面的代码中，我们使用了 passport-local 策略来进行本地身份验证。在 LocalStrategy 的构造函数中，我们定义了一个函数，它接受用户名和密码，并使用 User 模型来查找用户。如果找到了用户，我们将使用 verifyPassword 方法来验证密码是否正确。如果密码正确，我们将调用 done 方法来将用户对象传递给 Passport。

我们还需要配置 Passport 使用 serializeUser 和 deserializeUser 方法来序列化和反序列化用户对象：

// javascriptcn.com 代码示例
passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

在上面的代码中，我们将用户对象的 ID 序列化为一个字符串，并将其传递给 done 方法。在反序列化中，我们将 ID 转换回用户对象，并将其传递给 done 方法。

使用 Passport 进行身份验证

一旦 Passport 已经配置好了，我们就可以在 Express.js 应用程序中使用它来进行身份验证了。我们可以使用 passport.authenticate 方法来验证用户名和密码：

app.post('/login',
  passport.authenticate('local', { successRedirect: '/',
                                   failureRedirect: '/login' }));

在上面的代码中，我们定义了一个路由处理程序，它将使用 passport.authenticate 方法来验证用户名和密码。如果身份验证成功，用户将被重定向到主页，否则用户将被重定向到登录页面。

在其他路由处理程序中，我们可以使用 req.isAuthenticated 方法来检查用户是否已经登录：

app.get('/profile',
  require('connect-ensure-login').ensureLoggedIn(),
  function(req, res){
    res.render('profile', { user: req.user });
  });

在上面的代码中，我们定义了一个路由处理程序，它将使用 connect-ensure-login 中间件来确保用户已经登录。如果用户已经登录，我们将向用户显示其个人资料页面。

总结

Passport 是一个非常强大和灵活的身份验证库，它可以轻松地与 Express.js 框架集成。在本文中，我们学习了如何安装和配置 Passport，并使用它来进行身份验证。如果您正在开发一个 Web 应用程序，并需要身份验证功能，那么 Passport 是一个非常值得考虑的选择。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/65682962d2f5e1655d0eb728