问nodejs passport认证令牌

EN

只需在每个请求上使用访问令牌。不需要使用会话。以下是工作流程：

POST /signin

1. 用户名和密码发布在客户端请求中。
2. 服务器使用passport的本地策略对用户进行身份验证。参见passport-local.
3. If凭据表示有效用户，服务器返回由某个生成器生成的访问令牌。node-jwt-simple是一个不错的选择。如果凭据无效，请重定向至/signin.

。

当客户端从授权服务器接收到访问令牌时，它可以向服务器上受保护的资源发出请求。例如：

GET /api/v1/somefunction?token='abcedf'

客户端使用令牌调用服务器

• argument.

• The服务器使用passport的持有者策略对令牌进行身份验证。请参阅passport-http-bearer.

参考

Make a secure oauth API with passport.js and express.js (node.js)

正如bnuhero提到的，你不需要会话(尽管这种方法也有它的优点)。下面是我为此启动的一个样板项目：https://github.com/roblevintennis/passport-api-tokens

这里有一个替代方案，它很容易遵循tut (但它确实使用了会话)。可能是一个很好的交叉引用：http://scotch.io/tutorials/javascript/easy-node-authentication-setup-and-local

还有一个与之相关的参考：http://mherman.org/blog/2013/11/11/user-authentication-with-passport-dot-js/

您可以在nodejs的passport中使用isAuthenticated()方法。在每个路由上，您可以检查if(req.isAuthenticated())，如果它已经通过身份验证，它将允许您访问路由，或者您可以重定向或在else块中执行任何其他任何其他操作。在Passport中，您可以为成功登录返回done(null，user)，它会将数据存储在cookie中，直到会话结束。在user中，您可以查看有关用户的信息，如电子邮件、密码等。

app.get('/home', (req, res) =>{
    if(req.isAuthenticated()){
        //render home page
    } else {
        // go back to the login page or throw soome error
    }
})