身份验证是建立应用程序与特定用户的安全连接的重要组成部分。在 Node.js 中，Passport 是一种流行的身份验证模块，它允许我们通过不同的策略来验证用户身份，包括本地验证、OpenID、Facebook、Twitter 等。
本文将详细介绍如何在 Node.js 中使用 Passport 进行身份验证，并提供示例代码来帮助您更好地理解。
安装 Passport
在开始使用 Passport 进行身份验证之前，首先需要在 Node.js 应用程序中安装 Passport。可以使用 npm 安装它：
npm install passport
或者如果需要使用特定的策略，则需要安装相应的策略：
npm install passport-local npm install passport-facebook npm install passport-twitter ...
配置 Passport
安装完 Passport 后，必须在应用程序中使用它。可以在 Node.js 应用程序的主文件中引用它，并初始化 Passport 模块：
const passport = require('passport');
app.use(passport.initialize());
app.use(passport.session());其中，passport.initialize() 和 passport.session() 是必需的中间件。passport.initialize() 初始化 Passport 模块，passport.session() 提供会话支持，这是序列化/反序列化功能的基础。
配置策略
接下来，需要配置策略来验证用户身份。Passport 策略指的是基于特定验证方案的中间件。例如，如果您想使用本地身份验证，则需要安装 passport-local 策略，以及将该策略添加到 Passport 的配置中：
const LocalStrategy = require('passport-local').Strategy;
passport.use(new LocalStrategy(
function(username, password, done) {
// 验证用户身份
}
));上面的代码引入 passport-local 策略，然后定义了一个使用该策略的新本地策略，该策略接受用户名和密码作为参数，并验证用户身份。
接下来，需要将该策略与 Passport 配置中的序列化和反序列化方法相结合。序列化方法将 用户信息 序列化为会话，反序列化方法则将会话中存储的信息反序列化为用户信息。
passport.serializeUser(function(user, done) {
done(null, user.id);
});
passport.deserializeUser(function(id, done) {
// 从数据库或本地存储中获取用户信息
done(err, user);
});上面的代码定义了序列化和反序列化方法。在序列化方法中，用户信息被序列化为具有唯一标识符的会话。反序列化方法会接受 id 参数，将其转换为用户信息。通常情况下，该方法需要从数据库或本地存储中检索用户信息。
身份验证的示例代码
下面是一个完整的本地身份验证示例代码，使用用户名和密码，在 MongoDB 数据库中验证用户，并将成功验证的用户信息存储到会话中，以便在后续的请求中进行验证：
-- -------------------- ---- -------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- ----- - --------------------------- -- ----
------------------------------------- ----- -
---------- ---------
---
------------------------------------- ----- -
------------------ ------------- ----- -
--------- ------
---
---
---------------- -------------------------------- --------- ----- -
--------------- --------- -------- -- ------------- ----- -
-- ----- - ------ ---------- -
-- ------- -
------ ---------- ------ - -------- -------- ---
-
-- ------------------------------- -
------ ---------- ------ - -------- ------- ---
-
------ ---------- ------
---
----
-- -- -------- ----
------------------ ------------------------------ -
---------------- ----
---------------- ---------
------------- ----
----上述代码中，我们首先序列化和反序列化用户信息，之后定义了本地策略，该策略查询 MongoDB 数据库中的用户名和密码，并验证它们是否正确。如果验证成功，则会将用户信息存储到会话中。最后，我们在 /login 路由中使用 Passport 进行身份验证并重定向成功登录的用户。
结论
本文介绍了如何在 Node.js 应用程序中使用 Passport 进行身份验证。通过安装 Passport、配置策略，并使用示例代码进行测试，您可以轻松地启用身份验证功能，并确保您的用户数据得到了保护。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6722ddd72e7021665e0d376b