介绍
Passport 是一个流行的 Node.js 身份验证插件，可以轻松地实现各种身份验证策略。 Passport 还允许开发人员添加自定义身份验证策略，以提供定制的身份验证解决方案。
passport-custom 是 Passport 的一个可选插件，可以轻松地添加自定义身份验证策略。 本文将向您展示如何使用 passport-custom 实现自定义身份验证策略。
安装
安装passport-custom最简单的方法是使用npm。
npm install passport-custom --save
实现自定义策略
下面我们来看一下如何实现自定义身份验证策略。
首先需要创建一个新的策略对象：
var CustomStrategy = require('passport-custom').Strategy;然后需要为策略设置验证函数。 这个函数将接收请求中的凭据，并且应该调用 “done” 函数返回验证结果：
passport.use('custom', new CustomStrategy(function(req, callback) {
// 验证逻辑
if (req.body.key === '1234') {
return callback(null, {username: 'admin'});
} else {
return callback(null, false);
}
}));在上面的代码中，我们定义了一个名为 “custom” 的新策略，并为其设置了一个验证函数。 在这个例子中，我们简单地检查请求体中的密钥是否等于 “1234”， 如果是，则返回一个用户对象。
如果验证成功，done 函数的第二个参数是一个可选的用户对象（此处为 {username: 'admin'}）。 如果验证失败，则应传入 false 作为第二个参数。
现在我们已经创建了自定义策略，下一步是将其应用到路由中。 假设您有一个名为 “signin” 的路由：
app.post('/signin', passport.authenticate('custom'), function(req, res) {
res.send('Sign in success');
});在上面的示例中，我们使用 passport.authenticate 中间件来应用我们定义的自定义策略。如果该策略返回一个用户对象，请求将继续，否则该请求将被停止。
完整示例
-- -------------------- ---- -------
--- ------- - -------------------
--- -------- - --------------------
--- -------------- - ------------------------------------
--- --- - ----------
------------------------
-------------------------------
-- -------
---------------------- --- ---------------------------- --------- -
-- ----
-- ------------- --- ------- -
------ -------------- ---------- ----------
- ---- -
------ -------------- -------
-
----
-- ----
------------------- -------------------------------- ------------- ---- -
-------------- -- ----------
---
-- -----
--- ------ - ---------------- ---------- -
------------------- ------- -- ------ -----------------------
---在上面的代码中，我们定义了一个自定义身份验证策略，并在路由中使用了它。当请求到达“/signin”时，我们使用passport.authenticate中间件来验证请求。如果验证成功，服务器将返回“Sign in success”并使用状态码200进行响应。否则，它将返回“Unauthorized”并使用状态码401进行响应。
总结
passport-custom 是一个非常有用的 Passport 插件，允许您轻松地实现自定义身份验证策略。在本文中，我们向您展示了如何使用 passport-custom 插件创建自定义身份验证策略，并将其应用于一个简单的 Express 应用程序。希望这个文章能够帮助您理解并实现自定义身份验证策略。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/87376