在 Web 应用程序中，身份验证（Authentication）和授权（Authorization）是非常重要的功能。Passport.js 是一个流行的 Node.js 中间件，可以帮助我们实现高效和安全的身份认证。在这篇文章中，我们将介绍如何在 Node.js 中使用 Passport.js 进行身份认证。
什么是 Passport.js
Passport.js 是一个 Node.js 中间件，用于进行用户身份认证。它提供了多种身份验证策略，包括本地身份验证、OpenID、OAuth 和其他第三方身份验证系统。此外，Passport.js 还具有良好的可扩展性和易用性，因此受到了许多开发人员的欢迎。
安装 Passport.js
要在 Node.js 中使用 Passport.js，首先需要安装它。可以在终端中使用以下命令安装：
--- ------- --------
使用 Passport.js
下面我们将介绍如何使用 Passport.js 在 Node.js 中实现本地身份认证。
配置 Passport.js
首先，我们需要在应用程序中加载和配置 Passport.js：
----- -------- - --------------------
----- ------------- - -----------------------------------
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- -------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---
-- --- -- ------
------------------------------------- ----- -
---------- ---------
---
-- --- -- ---------
------------------------------------- ----- -
----------------- ------------- ----- -
--------- ------
---
---这个配置文件定义了本地身份验证策略，并将用户 ID 存储在会话中，以便在下次访问时对用户进行身份认证。
路由中间件
接下来，我们需要为登录和注销路由设置中间件：
-- ----
------------------
------------------------------ - ---------------- ----
---------------- -------- ----
-- ----
------------------ ------------- -----
-------------
------------------
---在这里，我们使用 passport.authenticate 方法调用本地身份验证策略来检查用户的凭据。如果验证成功，则将用户重定向到主页，否则将用户重定向到登录页面。
身份认证检查
最后，我们需要添加一个检查用户是否经过身份认证的中间件：
-------- -------------------- ---- ----- -
-- ----------------------- -
------ -------
-
-----------------------
-这个中间件将检查用户是否已经经过身份认证，如果没有，则将用户重定向到登录页面。
示例代码
下面是一个完整的示例代码，它演示了如何在 Node.js 中使用 Passport.js 进行身份认证：
----- ------- - -------------------
----- ------- - ---------------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- --- - ----------
-- ------
------------------------
---------------------------- --------- ---- ----
-- ----
-----------------
------- ------
------------------ -----
------- --------- ----
----
-- -- -----------
-------------------------------
----------------------------
---------------- --------------
------------------ --------- ----- -
-------------- --------- -------- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- - ------ ---------- ------- -
-- -------------------------------- - ------ ---------- ------- -
------ ---------- ------
---
-
---
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
----------------- ------------- ----- -
--------- ------
---
---
-- ----
------------------
------------------------------ - ---------------- ----
---------------- -------- ----
-- ----
------------------ ------------- -----
-------------
------------------
---
-- ------
-------- -------------------- ---- ----- -
-- ----------------------- -
------ -------
-
-----------------------
-
-- ------
------------ ---------------- ------------- -----
----------------- -- --- --------- --------
---
---------------- -- -- ------------------- -----------在这个代码中，我们创建了一个 Web 应用程序，并在其中配置了 Passport.js。我们还设置了一个受保护的路由，只有在用户登录后才能访问该路由。
结论
在本文中，我们介绍了 Passport.js 身份认证中间件在 Node.js 中的使用。我们了解了如何配置和使用 Passport.js 来实现本地身份认证，并演示了如何保护受保护的路由和检查用户是否经过身份认证。通过深入学习并使用 Passport.js，我们可以为我们的 Web 应用程序带来更高效和安全的身份认证功能。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6720a7292e7021665e0340c7