在现代 Web 应用程序中，用户认证是一个必不可少的功能。为了确保安全性和保护用户隐私，我们需要实现不同的认证策略。 Passport.js 是一个非常流行的 Node.js 认证库，它提供了多种认证策略，包括本地认证、OAuth、OpenID 等。在本文中，我们将介绍如何在 Express.js 中使用 Passport.js 实现多种认证策略。
安装 Passport.js
首先，我们需要安装 Passport.js。在命令行中输入以下命令：
npm install passport
使用 Passport.js 实现本地认证
本地认证是最简单的认证策略，它使用用户名和密码验证用户的身份。通过 Passport.js，我们可以轻松地实现本地认证。下面是一个示例代码：
-- -------------------- ---- -------
----- -------- - --------------------
----- ------------- - -----------------------------------
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- -------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---在这个示例中，我们使用 passport-local 模块实现了本地认证策略。LocalStrategy 的构造函数接受一个验证函数，该函数接受用户名和密码作为参数，并返回一个回调函数。在验证函数中，我们可以通过 User.findOne 方法查找用户，并使用 user.verifyPassword 方法验证密码。如果验证成功，我们将用户对象传递给回调函数。
接下来，我们需要在 Express.js 应用程序中使用 Passport.js。在应用程序的入口文件中添加以下代码：
const express = require('express');
const app = express();
const passport = require('passport');
app.use(passport.initialize());这里我们使用 passport.initialize() 方法初始化 Passport.js。接下来，我们可以在路由中使用 Passport.js。例如，下面是一个登录路由的示例代码：
app.post('/login',
passport.authenticate('local', { failureRedirect: '/login' }),
function(req, res) {
res.redirect('/');
});在这个示例中，我们使用 passport.authenticate 方法验证用户名和密码。如果验证成功，我们将用户重定向到主页。
使用 Passport.js 实现 OAuth 认证
OAuth 是一种流行的认证协议，它允许用户使用第三方身份验证提供程序进行身份验证。通过 Passport.js，我们可以轻松地实现 OAuth 认证。下面是一个示例代码：
-- -------------------- ---- -------
----- -------- - --------------------
----- -------------- - ------------------------------------------------
---------------- ----------------
--------- -----------------
------------- ---------------------
------------ --------------------------------------------
--
--------------------- ------------- -------- ----- -
------------------- --------- ---------- -- -------- ----- ----- -
------ --------- ------
---
-
---在这个示例中，我们使用 passport-google-oauth 模块实现了 OAuth 认证策略。GoogleStrategy 的构造函数接受一个配置对象，该对象包含 Google API 的客户端 ID、客户端秘钥和回调 URL。在验证函数中，我们可以通过 User.findOrCreate 方法查找或创建用户，并将用户对象传递给回调函数。
接下来，我们需要在 Express.js 应用程序中使用 Passport.js。在应用程序的入口文件中添加以下代码：
const express = require('express');
const app = express();
const passport = require('passport');
app.use(passport.initialize());
app.use(passport.session());这里我们使用 passport.initialize() 方法初始化 Passport.js，使用 passport.session() 方法启用会话功能。接下来，我们可以在路由中使用 Passport.js。例如，下面是一个 Google 登录路由的示例代码：
app.get('/auth/google',
passport.authenticate('google', { scope: ['profile'] }));
app.get('/auth/google/callback',
passport.authenticate('google', { failureRedirect: '/login' }),
function(req, res) {
res.redirect('/');
});在这个示例中，我们使用 passport.authenticate 方法验证 Google 登录。如果验证成功，我们将用户重定向到主页。
总结
Passport.js 是一个非常流行的 Node.js 认证库，它提供了多种认证策略，包括本地认证、OAuth、OpenID 等。在本文中，我们介绍了如何在 Express.js 中使用 Passport.js 实现多种认证策略。通过本地认证和 OAuth 认证的示例代码，您可以了解如何使用 Passport.js 实现身份验证功能。当然，您可以根据自己的需求选择不同的认证策略。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65f51b382b3ccec22fd41332