简介
随着互联网的发展，越来越多的 Web 应用程序涌现出来。这些应用程序需要对用户进行身份验证，以确保用户的安全和数据的安全。Node.js 是一个非常流行的服务器端技术，可以用于构建 Web 应用程序。Express.js 是 Node.js 的一个 Web 框架，可以帮助开发人员快速构建 Web 应用程序。Passport.js 是一个 Node.js 的身份验证中间件，可以帮助开发人员轻松地实现身份验证功能。
本文将介绍如何使用 Express.js 和 Passport.js 构建 Node.js Web 应用程序身份验证。
安装和配置 Express.js 和 Passport.js
在开始之前，需要安装 Node.js 和 npm。可以在 Node.js 的官方网站上下载并安装 Node.js。
安装 Express.js 和 Passport.js 非常简单。可以使用 npm 命令来安装它们：
npm install express passport passport-local express-session --save
这将安装 Express.js、Passport.js、Passport-local 和 Express-session。这些包都是 Node.js 的身份验证中间件，可以帮助我们构建身份验证功能。
实现身份验证
要实现身份验证，首先需要创建一个 Express.js 应用程序。可以使用以下代码：
-- -------------------- ---- -------
----- ------- - -------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- ------- - ---------------------------
----- --- - ----------
---------------------------- --------- ---- ----
-----------------
------- ---------
------- ------
------------------ -----
----
-------------------------------
----------------------------
---------------- ------------------------ --------- ----- -- -
-- -----------
----
----------------------------- ----- -- -
---------- ---------
---
----------------------------- ----- -- -
-- -- -- ----
---
---------------- -- -- -
------------------- ------- -- ---- -------
---这里使用了 Express.js、Passport.js、Passport-local 和 Express-session。Express.urlencoded 中间件用于解析 POST 请求的表单数据。Express-session 中间件用于管理会话。Passport.initialize 和 Passport.session 中间件用于初始化 Passport.js 和管理会话。
下一步是创建一个本地策略。本地策略是 Passport.js 中的一种策略，它允许我们验证用户名和密码。在本地策略中，我们需要验证用户名和密码，并将验证结果传递给 done 函数。如果验证成功，done 函数应该返回用户对象；如果验证失败，则应该返回 false。
接下来，我们需要实现序列化和反序列化函数。序列化函数用于将用户对象转换为一个唯一的标识符。反序列化函数用于将该标识符转换回用户对象。这些函数是必需的，因为 Passport.js 需要知道如何将用户对象存储在会话中。
最后，我们需要启动 Express.js 应用程序并监听端口 3000。现在，我们已经准备好实现身份验证功能了。
验证用户
在本地策略中，我们需要验证用户名和密码。可以使用以下代码实现验证：
passport.use(new LocalStrategy((username, password, done) => {
User.findOne({ username: username }, (err, user) => {
if (err) { return done(err); }
if (!user) { return done(null, false); }
if (!user.verifyPassword(password)) { return done(null, false); }
return done(null, user);
});
}));在这段代码中，我们使用 User.findOne 方法查找用户。如果找到用户，我们将通过调用 user.verifyPassword 方法来验证密码。如果密码验证成功，我们将返回用户对象；否则将返回 false。
登录和注销
现在我们已经实现了身份验证功能，我们需要编写代码来处理登录和注销操作。我们可以使用以下代码来处理登录操作：
app.post('/login', passport.authenticate('local', {
successRedirect: '/',
failureRedirect: '/login'
}));在这段代码中，我们使用 passport.authenticate 方法来验证用户名和密码。如果验证成功，用户将被重定向到主页；否则，用户将被重定向到登录页面。
我们可以使用以下代码来处理注销操作：
app.get('/logout', (req, res) => {
req.logout();
res.redirect('/login');
});在这段代码中，我们使用 req.logout 方法来注销用户。然后，我们将用户重定向到登录页面。
结论
在本文中，我们介绍了如何使用 Express.js 和 Passport.js 构建 Node.js Web 应用程序身份验证。我们讨论了如何安装和配置 Express.js 和 Passport.js，如何实现身份验证，以及如何处理登录和注销操作。通过掌握这些知识，您可以轻松地构建安全的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67249e702e7021665e146f8e