在 Express.js 上使用 Passport.js 进行身份验证
随着互联网的快速发展，Web应用程序成为现代化的软件应用程序的重要组成部分。然而，随着互联网的普及和使用，网络安全问题也越来越受到人们的关注。为了保证Web服务的安全性，使用身份验证技术是Web应用程序的一个必要选择。
Passport.js是一款流行的Node.js的身份验证中间件。它是专门用来集成多种不同的身份验证策略。Passport.js可以让你非常方便地完成身份验证和授权的工作，因此无论你是需要构建基于密码的身份验证系统，还是代码中需要实现社交登录功能，Passport.js都是一个非常好的选择。
在这篇文章中，我们将通过实例，学习如何使用Passport.js进行身份验证，以保证我们的Express应用程序更加安全。
第一步：安装和配置
要使用Passport.js进行身份验证，首先需要安装Passport.js。您可以通过以下命令在自己的应用程序中安装Passport.js:
- --- ------- -------- ------
之后，您需要安装具体的Passport.js策略。在本文中，我们将使用“passport-local”策略。有关所有可用策略的详细信息可以在Passport.js的官方网站中找到。
- --- ------- -------------- ------
接下来，在Express应用程序中添加以下代码行，以便将Passport.js集成到应用程序中:
--- -------- - ------------------- --- ------------- - ---------------------------------- ------------------------------- ----------------------------
第二步：策略配置
Passport.js中，我们需要配置一个或多个策略来提供身份验证支持。我们现在将为“passport-local”策略配置一个新的本地策略。
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- ------------- ----- -
-- ----- - ------ ---------- -
-- ------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
-- ------------------------------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
------ ---------- ------
---
-
---注意：为了使用passport-local策略，您需要提供一个函数来验证用户名和密码，如上所示。在这个例子中，我们使用一个User类并调用user.validPassword(password)来验证密码的正确性。您可以根据自己的应用程序需求实现该函数。
第三步：序列化和反序列化用户对象
Passport.js需要一个对用户对象进行序列化和反序列化的函数。序列化函数将用户对象转换为标识用户的数据（例如，用户ID或用户名）。反序列化函数将标识用户的数据转换回用户对象。
------------------------------- ------ ----- -
---------- ---------
---
--------------------------------- ---- ----- -
----------------- -------- ----- ----- -
--------- ------
---
---第四步：路由配置
接下来，让我们为身份验证创建GET和POST路由。
GET路由可以显式提示用户输入其凭证。POST路由则可以处理用户的凭证，并使用Passport.js进行身份验证。
----------------- ------------- ---- -
--------------------
---
------------------
------------------------------ - ---------------- ----
---------------- ---------
------------- ---- --
--注意：在这个例子中，我们使用了Express.js中的模板引擎来渲染login视图。
第五步：保护需要身份验证的路由
通过Express中的中间件，可以很容易地保护需要身份验证的路由。
-------- ------------------------ ---- ----- - -- ----------------------- - ------ ------- - ---------------------- - --------------------- -------------------- ------------- ---- - ---------------- ----------- ---
上面的代码段将需要用户进行身份验证才能访问' / protected'路由。这个函数将检查req.isAuthenticated（）是否为true，如果不为true，则会使请求重定向到登录页面。
结论
在本文中，我们介绍了如何使用Passport.js进行身份验证。我们探讨了Passport.js的基本组成，包括安装和配置策略、序列化和反序列化用户对象和路由配置。最后，我们演示了如何使用Express.js保护需要身份验证的路由。Passport.js是一个非常强大的身份验证工具，能够帮助我们快速实现身份验证和授权功能，确保Web应用程序的安全性。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/670dc5755f551281025e5abb