Passport 是 Node.js 中最流行的用户认证库之一，它提供了一个简单、灵活和易扩展的方式来进行用户认证。在本文中，我们将介绍如何使用 Passport 进行用户认证，并提供一个实际应用场景的示例。
安装 Passport
在开始使用 Passport 进行用户认证前，我们需要先安装 Passport 依赖。可以通过以下命令进行安装：
npm install passport
在安装完成后，我们可以开始编写认证逻辑。
使用 Passport 进行用户认证
我们将以一个基于 Express.js 和 Passport 的 web 应用为例，说明如何使用 Passport 进行用户认证。
首先，我们需要引入 Passport 的相关组件：
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;
const User = require('./models/user'); // 用户数据模型然后，我们需要设置 Passport 并为其配置策略：
-- -------------------- ---- -------
-- -- --------
-------------------------------
----------------------------
-- -- -------- --
---------------- ---------------
-------------- --------
-------------- ----------
-- -------- ------- --------- ----- -
-------------- ------ ----- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- -
------ ---------- ------ - -------- ---------- ------- ---
-
-- ------------------------------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
------ ---------- ------
---
----
-- ------------
------------------------------- ------ ----- -
---------- ---------
---
--------------------------------- ---- ----- -
----------------- -------- ----- ----- -
--------- ------
---
---在上面的代码中，我们通过 passport.use() 方法来配置 Passport 策略。这里我们使用了 LocalStrategy，它需要一个验证函数来执行实际的认证过程。在我们的例子中，这个验证函数用于检查用户是否存在和密码是否正确。
然后，我们还需要设置序列化和反序列化用户信息的方法，以便 Passport 能够正确地管理会话。
在设置了 Passport 后，我们可以在应用中使用 Passport 进行用户认证了。
例如，在一个需要认证的路由中，我们可以使用 passport.authenticate() 方法来进行认证：
app.post('/login', passport.authenticate('local', { successRedirect: '/', failureRedirect: '/login' }));在这里，我们使用了 passport.authenticate() 方法来进行本地用户认证，并配置了成功和失败的重定向地址。
示例应用
完整的示例应用代码如下：
-- -------------------- ---- -------
----- ------- - -------------------
----- ---------- - -----------------------
----- ------- - ---------------------------
----- -------- - --------------------
----- ------------- - -----------------------------------
----- ---- - ------------------------- -- ------
----- --- - ----------
------------- -------- -------
------------------------------- --------- ----- ----
-- -- ------- - --------
-----------------
------- --- --------
------- ------
------------------ ----
----
-------------------------------
----------------------------
-- -- -------- --
---------------- ---------------
-------------- --------
-------------- ----------
-- -------- ------- --------- ----- -
-------------- ------ ----- -- -------- ----- ----- -
-- ----- - ------ ---------- -
-- ------- -
------ ---------- ------ - -------- ---------- ------- ---
-
-- ------------------------------- -
------ ---------- ------ - -------- ---------- ---------- ---
-
------ ---------- ------
---
----
-- ------------
------------------------------- ------ ----- -
---------- ---------
---
--------------------------------- ---- ----- -
----------------- -------- ----- ----- -
--------- ------
---
---
-- ----
----------------- -------- ----- ---- -
--------------------
---
------------------ ------------------------------ - ---------------- ---- ---------------- -------- ----
-- ----
-------------------- -------- ----- ---- -
-----------------------
---
--------------------- -------- ----- ---- ----- -
--- ---- - --- -------
---------- - ---------------
------------- - -------------------------------------
------------------ ----- -
-- ----- - ------ ---------- -
------------------
---
--
-- ----
------------ -------- ----- ---- -
------------------- - ----- -------- ---
---
-- ----
---------------- -------- -- - ------------------- ------- -- ------------------------- ---在上面的代码中，我们使用了一个 User 模型来模拟用户数据。这个模型中包括用户的邮箱和加密后的密码。密码加密使用了 bcryptjs 库。
在我们的示例应用中，我们提供了两个路由：/login 和 /register。其中，/login 路由使用了 passport.authenticate() 方法来进行本地用户认证，而 /register 路由则处理新用户的注册。
结论
在本文中，我们简要介绍了如何使用 Passport 进行用户认证。在实际应用中，Passport 可以与任何 Node.js 框架一起使用，并支持多种认证策略，包括本地用户认证、OAuth 和 OpenID 等。使用 Passport，我们可以快速方便地构建出一个安全可靠的 web 应用。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6747d27e5883fc5ebfe45f6a