在开发 web 应用程序时，用户验证是一个非常重要的功能。传统的用户名和密码验证已不再安全，现在越来越多的应用程序都采用了 OAuth2.0 协议或其他更安全的验证方式。在 Node.js 的世界中，有一个非常流行的用户验证框架叫做 Passport.js。本文将详细介绍如何在 Express.js 中使用 Passport.js 实现用户验证。
安装 Passport.js
首先，我们需要在我们的项目中安装 Passport.js。可以使用 npm 安装：
--- ------- -------- ------
同时，我们还需要安装一个或多个 Passport.js 的策略（strategies）来实现不同的验证方式。例如，如果我们想要使用本地用户名和密码验证，我们需要安装 passport-local：
--- ------- -------------- ------
如果我们想要使用 OAuth2.0 验证，我们需要安装相应的策略，例如 passport-google-oauth。
配置 Passport.js
在我们的应用程序中配置 Passport.js 需要几个步骤。首先，我们需要在我们的应用程序中引入 Passport.js 和相应的策略：
----- -------- - -------------------- ----- ------------- - -----------------------------------
然后，我们需要配置 Passport.js 使用所需的策略。对于本地用户名和密码验证，我们可以使用以下代码：
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- -------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---上述代码中，我们使用 passport.use() 方法来配置 Passport.js 使用本地策略。LocalStrategy 构造函数接受一个回调函数，该函数接受用户名和密码作为参数，并在数据库中查找用户。如果用户不存在或密码不正确，该函数将返回 false，否则将返回用户对象。如果出现错误，该函数将返回一个错误对象。
接下来，我们需要序列化和反序列化用户对象。这是 Passport.js 在会话中存储用户信息的方式。我们可以使用以下代码：
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
----------------- -------- ----- ----- -
--------- ------
---
---上述代码中，serializeUser() 方法将用户对象序列化为用户 ID，deserializeUser() 方法将用户 ID 反序列化为用户对象。这些方法将在用户登录后在会话中存储用户信息，并在用户访问受保护的页面时使用。
最后，我们需要在我们的应用程序中使用 Passport.js。我们可以使用以下代码：
----- ------- - ------------------- ----- ------- - --------------------------- ----- --- - ---------- ----------------- ------- -------- ---- ------------------------------- ----------------------------
上述代码中，我们使用 express-session 中间件来存储会话信息。我们使用 passport.initialize() 方法来初始化 Passport.js，使用 passport.session() 方法来使用 Passport.js 的会话支持功能。
实现用户验证
现在，我们已经在我们的应用程序中配置了 Passport.js。接下来，我们需要实现用户验证。我们可以使用以下代码：
------------------
------------------------------ - ---------------- -------------
---------------- -------- ----上述代码中，我们使用 passport.authenticate() 方法来实现用户验证。该方法接受一个策略名称，本例中为 'local'，以及一个选项对象。如果用户验证成功，该方法将重定向到成功页面。如果用户验证失败，该方法将重定向到失败页面。
我们还可以使用 Passport.js 中间件来实现受保护的页面。例如，以下代码将在用户访问 /dashboard 路径时验证用户：
---------------------
-------------------------------------------------
------------- ---- -
----------------------- - ----- -------- ---
---上述代码中，我们使用 connect-ensure-login 中间件来确保用户已登录。如果用户未登录，则重定向到登录页面。如果用户已登录，则渲染仪表板页面，并将用户对象传递给模板。
示例代码
以下是一个完整的示例代码，演示如何使用 Passport.js 在 Express.js 中实现用户验证：
----- ------- - -------------------
----- ------- - ---------------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- --- - ----------
---------------------------- --------- ---- ----
----------------- ------- -------- ----
-------------------------------
----------------------------
----- ----- - -
- --- -- --------- ------- --------- ---------- --
- --- -- --------- ------- --------- ---------- -
--
---------------- --------------
------------------ --------- ----- -
----- ---- - ------------ -- ---------- --- -------- -- ---------- --- ----------
-- ------ -
---------- ------
- ---- -
---------- -------
-
-
---
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
----- ---- - ------------ -- ---- --- ----
-- ------ -
---------- ------
- ---- -
-------- ----------- --- ---------
-
---
------------ ------------- ---- -
---------------- ---------
---
----------------- ------------- ---- -
----------
----- ------------- ----------------
------ ----------- --------------- -----------------------
------ --------------- --------------- -----------------------
------- ----------------------------
-------
---
---
------------------
------------------------------ - ---------------- -------------
---------------- -------- ----
---------------------
-------------------------------------------------
------------- ---- -
------------------ ------------------------
---
---------------- ---------- -
------------------- ------- -- ---- -------
---总结
Passport.js 是一个非常流行的用户验证框架，它提供了多种验证策略，包括本地用户名和密码验证、OAuth2.0 验证等。在 Express.js 中使用 Passport.js 实现用户验证需要几个步骤，包括安装 Passport.js 和相应的策略、配置 Passport.js、实现用户验证等。本文介绍了如何使用 Passport.js 在 Express.js 中实现用户验证，并提供了示例代码以供参考。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/65e6f1a21886fbafa4209751