身份验证是现代 Web 应用程序中不可或缺的一部分。它使得用户可以使用许多个人化的功能，例如保存内容、定制选项和支付等等。Express.js 是一个流行的 Web 框架，它提供了身份验证中间件，可以用于处理用户身份验证。但是，一旦用户通过身份验证，我们如何识别用户并在应用程序中执行特定的操作呢？本文将详细介绍如何从 Express.js 身份验证中间件中获取用户信息。
身份验证中间件简介
在 Express.js 中，我们可以使用许多身份验证中间件，包括 Passport、JWT 和 OAuth2 等等。这些中间件的基本工作原理是验证用户的身份，并将用户信息存储在请求对象中。一旦身份验证成功，我们就可以从请求对象中访问用户信息。下面是一个使用 Passport 中间件进行身份验证的例子：
-- -------------------- ---- -------
----- ------- - -------------------
----- -------- - --------------------
----- --- - ----------
-- -- -------- ---
-------------------------------
----------------------------
-- ----------
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- ------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---
-- ------------------
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
----------------- -------- ----- ----- -
--------- ------
---
---
-- ---------
------------------
-- ---------
------------------------------ - ---------------- -------- ---
------------- ---- -
------------------
---
-------------------
-- ------------
----------------
------------- ---- -
--------------------- - ----- -------- ---
---
-- -------------------
-------- -------------------- ---- ----- -
-- ----------------------- -
------ -------
-
-----------------------
-
---------------- -- -- ------------------------这是一个非常基本的示例，通过本地策略验证用户的身份。一旦用户经过身份验证，我们可以从 req.user 对象中访问用户信息。但是，一旦我们将控制权交付到路由处理程序中，我们怎么确保用户已经通过身份验证，以及如何使用这些信息进行特定的操作。
获取用户信息
要获取用户信息，我们需要从请求对象中访问用户。在使用 Express.js 的身份验证中间件时，我们可以从 req.user 对象中获得用户信息。该对象包含从身份验证中间件获得的用户信息，但只有在用户通过身份验证时才会填充该对象。我们可以将 req.user 对象传递给路由处理程序以获取用户信息。例如，以下代码片段演示了如何从 req.user 对象中获取用户的用户名：
-- -------------------- ---- -------
-------------------
-- ------------
----------------
------------- ---- -
-- - -------- --------
----- -------- - ------------------
--------------------- - --------- -------- ---
---
-- -------------------
-------- -------------------- ---- ----- -
-- ----------------------- -
------ -------
-
-----------------------
-在上面的示例中，我们从 req.user 对象中获取了用户的用户名，并将其传递给模板引擎的渲染器。例如，如果使用 EJS 模板引擎，则可以这样渲染：
<h1>欢迎 <%= username %>！</h1>
这将输出欢迎用户名，即已通过身份验证的用户。
了解更多
在 Express.js 应用程序中从身份验证中间件中获取用户信息是一项重要的任务。通过以下步骤可以了解更多：
- 阅读 Express.js 文档，了解身份验证中间件的工作原理。
- 学习其他身份验证中间件，如 OAuth2、OpenID Connect 等等。
- 深入研究客户端和服务器端存储，以便更好地处理用户信息。
- 学习安全性最佳实践，以防止身份验证和授权漏洞。
结论
在 Express.js 应用程序中，从身份验证中间件中获取用户信息是一项非常重要的任务。如果我们正确地获取用户信息，我们可以使用这些信息进行特定操作，例如显示个性化内容、调用其他服务等等。在本文中，我们介绍了如何从 req.user 对象中获取用户信息。同时，我们提供了有关这一主题的其他有用资源和学习建议。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f5e7afc5c563ced57d5f18