Nodejs用户认证中间件passport的使用

Nodejs用户认证中间件passport的使用
Passport 是一个非常流行的 Node.js 认证中间件，它提供了多种策略（如本地、Facebook、Twitter 等）来处理身份验证。下面我将向你展示如何在 Express 应用程序中使用 Passport 来实现基本的本地策略认证。

1. 安装必要的依赖

首先，你需要安装 passport 和 passport-local，以及其他可能需要的库：

npm install express passport passport-local

2. 配置 Passport

接下来，你需要配置 Passport。这通常包括设置序列化和反序列化用户的方法。

const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 假设我们有一个简单的用户模型
const User = require('./models/User'); // 你需要定义自己的用户模型

// 使用本地策略配置 Passport
passport.use(new LocalStrategy(
    function(username, password, done) {
        User.findOne({ username: username }, function (err, user) {
            if (err) { return done(err); }
            if (!user) { return done(null, false, { message: 'Incorrect username.' }); }
            if (!user.verifyPassword(password)) { return done(null, false, { message: 'Incorrect password.' }); }
            return done(null, user);
        });
    }
));

// 序列化用户
passport.serializeUser(function(user, done) {
    done(null, user.id);
});

// 反序列化用户
passport.deserializeUser(function(id, done) {
    User.findById(id, function(err, user) {
        done(err, user);
    });
});

3. 创建用户模型

这里是一个简单的用户模型示例，包含密码加密功能：

const mongoose = require('mongoose');
const bcrypt = require('bcrypt');

const UserSchema = new mongoose.Schema({
    username: String,
    password: String
});

UserSchema.methods.verifyPassword = function(password) {
    return bcrypt.compareSync(password, this.password);
};

module.exports = mongoose.model('User', UserSchema);

4. 设置路由

现在我们可以设置登录和注册的路由了：

app.post('/login',
    passport.authenticate('local', { successRedirect: '/',
                                    failureRedirect: '/login' })
);

app.post('/register', function(req, res) {
    const user = new User({ username: req.body.username, password: req.body.password });
    user.save(function(err) {
        if (err) {
            console.log(err);
            return res.status(500).send("There was a problem registering the user.");
        }
        res.status(200).send("User registered");
    });
});

5. 初始化中间件

最后，在你的 Express 应用程序中初始化 Passport 中间件：

const express = require('express');
const app = express();

app.use(require('express-session')({ secret: 'keyboard cat', resave: false, saveUninitialized: false }));
app.use(passport.initialize());
app.use(passport.session());

// 其他中间件和路由

以上就是使用 Passport 实现本地策略的基本步骤。你可以根据实际需求调整这些代码，比如添加更多的错误处理逻辑或支持不同的身份验证策略。