5

ユーザーのログインとセッションを作成するために、エクスプレスでredisを使用しようとしています。この curl スクリプトを使用してルートをテストします。

curl -d 'email=testEmail&password=testPass' http://localhost:3000/users/session

これを行うと、シリアル化によってパスポートが正常に動作し、http 302 が返されます。シリアル化後の動作はわかりませんが、curl の代わりにログイン html フォームを使用してブラウザーで試してみると、 "Unauthorized" 401 で、コンソール ログがまったく表示されません。ここに私の app.js があります:

var express = require('express')
    , fs = require('fs')
    , cons = require('consolidate')
    , http = require('http')
    , flash = require('connect-flash')
    , passport = require('passport')
    , RedisStore = require( "connect-redis" )(express) //for sessions (instead of MemoryStore)
    , redis = require('redis')
    , env = process.env.NODE_ENV || 'development'
    , config = require('./config/config')[env]
    , db = redis.createClient(config.db.port, config.db.host);

db.select(config.db.users)
db.auth(config.db.auth);

var app = express();

//require passport strategies (see code block below)
require('./config/passport')(passport, config, app)

app.use('/assets', express.static(__dirname + '/public'));
app.use('/', express.static(__dirname + '/'));
app.set('views', __dirname + '/views');
app.set('view engine', 'html');

app.configure(function(){
    app.set('config', config);
    app.set('db', db);
    app.set('port', process.env.PORT || 3000);
    app.engine('.html', cons.swig);
    app.use(express.logger('dev'))
    app.use(express.favicon(__dirname + '/public/img/favicon.ico'));
    app.use(express.cookieParser())
    app.use(express.bodyParser()) //enables req.body
    app.use(express.methodOverride()) //enables app.put and app.delete (can also just use app.post)
    app.use(express.session({
        secret: 'topsecret',
        cookie: {secure: true, maxAge:86400000},
        store: new RedisStore({
            client:db,
            secret:config.db.auth
        })
    }));

    app.use(flash())
    app.use(passport.initialize())
    app.use(passport.session())
    app.use(app.router)
});

// Bootstrap routes
require('./config/routes')(app, passport);

http.createServer(app).listen(app.get('port'), function(){
    console.log("Express server listening on port " + app.get('port')+', mode='+env);
});

そして、セッション POST ルート:

app.post('/users/session', passport.authenticate('local', {successRedirect: '/', failureFlash: 'Invalid email or password.', successFlash: 'Welcome!'}), users.session);

mongodb を使用したパスポートの例しか実際に見つけることができなかったので、以下についてはわかりません。ユーザーを見つけようとしましたが、完了したときにコールバックやパスポートがユーザー情報で何をしているのかわかりません。

passport.use(new LocalStrategy({ usernameField: 'email', passwordField: 'password' },
    function(email, password, done) {

        var db = app.get('db')
        var multi = db.multi();

        db.get('email:'+email, function(err, uid){
            if (err) { console.log(err); return err }
            if (!uid) { console.log('no uid found'); return null }

            console.log('found '+uid)
            db.hgetall('uid:'+uid, function(err, user){
                if (err) { console.log(err); return err }
                if (!user) {
                    console.log('unkwn usr')
                    return done(null, false, { message: 'Unknown user' })
                }

                if (password != user.password) {
                    console.log('invalid pwd')
                    return done(null, false, { message: 'Invalid password' })
                }
                console.log('found user '+user) //I see this fine with curl, but no logs with browser
                return done(null, user)
            });
        });      
    }
))

パスポートのシリアライゼーション:

passport.serializeUser(function(user, done) {
    console.log('passport serializing...'+user.name)
    done(null, user.name) //no idea what happens to it after this. returns a 302 with curl, and 401 with browser
})

これがブラウザとcurlで異なる動作をするのはなぜですか? ヘルプやコメントをいただければ幸いです。

4

1 に答える 1

1

理解した！(mongo だけでなく)任意のデータベースでパスポートを使用するには、まずダミー ユーザーで試してみることをお勧めします。これが私がしたことです。

ログインフォーム (login.html):

<form method="post" action="http://localhost:3000/users/session" name="loginform">
    <input id="login_input_username" type="text" name="email" />
    <input id="login_input_password" type="password" name="password" autocomplete="off" />
    <input type="submit"  name="login" value="Submit" /> 
</form>

ルーティング (route.js):

app.post('/users/session', passport.authenticate('local'), 
    function(req, res){
        res.end('success!');
    });

Passport Local Strategy のセットアップ (passport.js):

passport.use(new LocalStrategy({ usernameField: 'email', passwordField: 'password' },
    function(email, password, done) {
        //find user in database here
        var user = {id: 1, email:'test', password:'pass'};
        return done(null, user);
    }
));

passport.serializeUser(function(user, done) {
    //serialize by user id
    done(null, user.id)
});

passport.deserializeUser(function(id, done) {
    //find user in database again
    var user = {id: 1, email:'test', password:'pass'};
    done(null, user);
})

データベースでユーザーを2回見つける必要があるのか​​ 、それともデシリアライズを正しく使用していないのか疑問に思っています。

于 2013-03-26T20:05:45.590 に答える