Nodejs Koa用户认证插件koa-passport的使用

Nodejs Koa用户认证插件koa-passport的使用
koa-passport 是一个用于 Koa 框架的身份验证中间件，它基于流行的 passport.js 库。以下是一个简单的示例，展示如何在 Koa 项目中使用 koa-passport。

安装依赖

首先，你需要安装必要的依赖：

npm install koa koa-router koa-passport passport passport-local

配置 Passport

接下来，配置 passport 和 koa-passport。创建一个名为 auth.js 的文件，并添加以下内容：

const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 用户模型
const User = require('./models/User');

// 使用 LocalStrategy 进行本地认证
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 在数据库中查找用户
    User.findOne({ username: username }, function (err, user) {
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      if (!user.verifyPassword(password)) { return done(null, false); }
      return done(null, user);
    });
  }
));

// 序列化和反序列化用户
passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

创建 Koa 应用

现在，在你的主应用文件（如 app.js）中，设置 Koa 应用并使用 koa-passport 中间件：

const Koa = require('koa');
const Router = require('koa-router');
const passport = require('koa-passport');

const app = new Koa();
const router = new Router();

// 使用 passport 中间件
app.use(passport.initialize());
app.use(passport.session());

// 登录路由
router.post('/login', passport.authenticate('local'), async ctx => {
  ctx.body = '登录成功';
});

// 注册路由
router.post('/register', async ctx => {
  const { username, password } = ctx.request.body;
  const user = new User({ username, password });
  await user.save();
  ctx.body = '注册成功';
});

// 保护路由
router.get('/protected', passport.authenticate('local', { session: false }), async ctx => {
  ctx.body = '受保护的路由';
});

app.use(router.routes()).use(router.allowedMethods());

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

创建用户模型

最后，创建一个用户模型文件 models/User.js，用于处理用户数据：

const mongoose = require('mongoose');

const userSchema = new mongoose.Schema({
  username: { type: String, required: true, unique: true },
  password: { type: String, required: true }
});

userSchema.methods.verifyPassword = function(password) {
  return this.password === password; // 简单的密码验证
};

module.exports = mongoose.model('User', userSchema);

运行应用

确保你已经设置了 MongoDB 并且 mongoose 已经连接到数据库。然后运行你的应用：

node app.js

访问 /login 和 /protected 路由进行测试。这个示例展示了基本的用户认证流程，你可以在此基础上进行扩展和改进。