Question

似乎每当我调用Passport的ensureAuthenticated中间件时，它都会导致passport.deserializeUser函数再向上调用6到7次。我不确定这是我的应用程序的结构，通过Express，Sequelize，或导入Passport的方式。出于这个原因，我将列出一些文件，希望找到它误入歧途的地方。

以下是我如何构建所有内容

application/
  auth/
  models/
  node-modules/
  public/
  routes/
  views/
  app.js

我的假设是因为中间件不是单件，和/或是因为我的路由设置奇怪。注意：我按照this指南设置了单例续集方法。

./ app.js

// .. imports

app.set('models', require('./models')); // singleton ORM (my assumption)
// .. session stuff
app.use(passport.initialize());
app.use(passport.session());
app.use(require('./auth'));
// .. etc

app.use('/', require('./routes')); // routing style possible issue?

// .. create server

./ AUTH / index.js

module.exports = function () {

    var express   = require('express')
      , passport  = require('passport')
      , Local     = require('passport-local').Strategy
      , app       = express();


    passport.use(new Local(
        function(username, password, done) {
            app.get('models').User.find({
                where: {
                    username: username,
                    password: password
                }
            }).done(function (err, user) {
                if (err) {
                    return done(err);
                }
                if (!user) {
                    return done(null, false, { message: 'Invalid login' });
                }
                return done(null, user);
            });
        }
    ));

    passport.serializeUser(function(user, done) {
        done(null, user.id);
    });

    passport.deserializeUser(function(id, done) {
        app.get('models').User.find(id).done(function(err, user) {
            done(err, user);
        });
    });


    return app;
}();

./ AUTH / middleware.js

exports.check = function(req, res, next) {
    if (req.isAuthenticated()) {
        return next();
    }
    res.redirect('/login')
};

exports.is = function(role) {
    return function (req, res, next) {
        if (req.usertypes[req.user.type] === role) next();
        else res.redirect('back');
    }
};

./路由/ index.js

module.exports = function () {

    var express  = require('express')
      , app      = express();


    app.get('/', function (req, res) {
        if (!req.user) res.redirect('/login');
        else res.redirect('/' + req.usertypes[req.user.type]);
    });

    app.use('/admin',    require('./admin'));
    app.use('/another1', require('./another1')); // yadda
    app.use('/another2', require('./another2')); // yadda
    app.use('/login',    require('./login'));

    app.get('/logout', function(req, res){
        req.logout();
        res.redirect('/');
    });


    return app;
}();

和最后， ./ routes / admin.js

module.exports = function () {

    var express = require('express')
      , auth    = require('../auth/middleware')
      , admin   = express();


    // auth.check seems to be what's firing the multiple queries:
    // Executing: SELECT * FROM `users` WHERE `users`.`id`=1 LIMIT 1;
    // 6 times from the looks of it.

    admin.get('/', auth.check, auth.is('admin'), function (req, res) {
        res.render('admin', {
            username: 'req.user.username'
        });
    });

    admin.get('/users.json', auth.check, auth.is('admin'), function (req, res) {
        res.contentType('application/json');
        admin.get('models').User.findAll().done(function (err, users) {
            if (users.length === 0) {
                // handle
            } else {
                res.send(JSON.stringify(users));
            }
        });
    });

    admin.post('/adduser', auth.check, auth.is('admin'), function (req, res) {
        var post = req.body;
        admin.get('models').User.create(post).done(function (err, user) {
            if (!err) {
                res.send(JSON.stringify({success: true, users: user}));
            } else {
                res.send(JSON.stringify({success: false, message: err}));
            }
        });
    });


    return admin;
}();

我知道这是一些代码，但我觉得这很简单。任何指导都将非常感谢。

Answer 1

这是因为您比静态文件更早地使用passportJS会话中间件。因为你的所有静态文件调用（如<img src="...">）通过会话中间件并调用deserializeUser()。

<强>解决方案

在 app.js 文件中 app.use(express.static(...))之后使用会话中间件。

查看jaredhandson的GitHub问题解答，了解更多详情：https://github.com/jaredhanson/passport/issues/14#issuecomment-4863459

Answer 2

我刚遇到这个问题。所有静态资产都通过中间件运行的原因是因为您要么没有定义什么是静态资产，要么是为了太晚定义它。我不得不告诉它使用<?xml version="1.0" encoding="utf-8"?> <layout> <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:id="@+id/main_activity" android:layout_width="match_parent" android:layout_height="match_parent" tools:context="com.example.anant.scientificcalculator.MainActivity"> <TextView android:id="@+id/infoTextView" android:layout_width="match_parent" android:layout_height="wrap_content" android:layout_marginBottom="30dp" android:textSize="30sp" /> <EditText android:id="@+id/editText" android:layout_width="match_parent" android:layout_height="wrap_content" android:layout_below="@id/infoTextView" android:enabled="false" android:gravity="bottom" android:hint="0" android:inputType="numberDecimal" android:lines="2" android:maxLines="2" android:textAlignment="textEnd" android:textColor="@android:color/black" android:textSize="40sp" /> <Button android:id="@+id/buttonFact" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/editText" android:text="@string/buttonFact" android:textSize="20sp" /> <Button android:id="@+id/buttonPow" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/editText" android:layout_toRightOf="@id/buttonFact" android:text="@string/buttonPow" android:textSize="20sp" /> <Button android:id="@+id/buttonSqrt" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/editText" android:layout_toRightOf="@id/buttonPow" android:text="@string/buttonSqrt" android:textSize="20sp" /> <Button android:id="@+id/buttonClear" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_toRightOf="@id/buttonSqrt" android:layout_below="@id/editText" android:text="@string/buttonClear" android:textSize="20sp" /> <Button android:id="@+id/buttonSine" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonFact" android:text="@string/buttonSine" android:textSize="20sp" /> <Button android:id="@+id/buttonCosine" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonPow" android:layout_toRightOf="@id/buttonSine" android:text="@string/buttonCosine" android:textSize="20sp" /> <Button android:id="@+id/buttonTangent" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonSqrt" android:layout_toRightOf="@id/buttonCosine" android:text="@string/buttonTangent" android:textSize="20sp" /> <Button android:id="@+id/buttonLog" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonClear" android:layout_toRightOf="@id/buttonTangent" android:text="@string/buttonLog" android:textSize="20sp" /> <Button android:id="@+id/buttonLeftC" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonSine" android:text="@string/buttonLeftC" android:textSize="20sp" /> <Button android:id="@+id/buttonRightC" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonCosine" android:layout_toRightOf="@id/buttonLeftC" android:text="@string/buttonRightC" android:textSize="20sp" /> <Button android:id="@+id/buttonExp" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonTangent" android:layout_toRightOf="@id/buttonRightC" android:text="@string/buttonExp" android:textSize="20sp" /> <Button android:id="@+id/buttonPie" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonLog" android:layout_toRightOf="@id/buttonExp" android:text="@string/buttonPie" android:textSize="20sp" /> <Button android:id="@+id/buttonSeven" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonLeftC" android:text="@string/buttonSeven" android:textSize="20sp" /> <Button android:id="@+id/buttonEight" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonRightC" android:layout_toRightOf="@id/buttonSeven" android:text="@string/buttonEight" android:textSize="20sp" /> <Button android:id="@+id/buttonNine" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonExp" android:layout_toRightOf="@id/buttonEight" android:text="@string/buttonNine" android:textSize="20sp" /> <Button android:id="@+id/buttonFour" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonSeven" android:text="@string/buttonFour" android:textSize="20sp" /> <Button android:id="@+id/buttonFive" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonEight" android:layout_toRightOf="@id/buttonFour" android:text="@string/buttonFive" android:textSize="20sp" /> <Button android:id="@+id/buttonSix" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonNine" android:layout_toRightOf="@id/buttonFive" android:text="@string/buttonSix" android:textSize="20sp" /> <Button android:id="@+id/buttonOne" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonFour" android:text="@string/buttonOne" android:textSize="20sp" /> <Button android:id="@+id/buttonTwo" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonFive" android:layout_toRightOf="@id/buttonOne" android:text="@string/buttonTwo" android:textSize="20sp" /> <Button android:id="@+id/buttonThree" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonSix" android:layout_toRightOf="@id/buttonTwo" android:text="@string/buttonThree" android:textSize="20sp" /> <Button android:id="@+id/buttonDot" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonOne" android:text="@string/buttonDot" android:textSize="20sp" /> <Button android:id="@+id/buttonZero" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_below="@id/buttonTwo" android:layout_toRightOf="@id/buttonDot" android:text="@string/buttonZero" android:textSize="20sp" /> <Button android:id="@+id/buttonEqual" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_alignRight="@id/buttonNine" android:layout_below="@id/buttonThree" android:text="@string/buttonEqual" android:textSize="20sp" /> <Button android:id="@+id/buttonDivide" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_alignTop="@id/buttonNine" android:layout_toRightOf="@id/buttonNine" android:text="@string/buttonDIvide" android:textSize="20sp" /> <Button android:id="@+id/buttonMultiply" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_alignTop="@id/buttonSix" android:layout_toRightOf="@id/buttonSix" android:text="@string/buttonMultiply" android:textSize="20sp" /> <Button android:id="@+id/buttonSubtract" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_alignTop="@id/buttonThree" android:layout_toRightOf="@id/buttonThree" android:text="@string/buttonSubtract" android:textSize="20sp" /> <Button android:id="@+id/buttonAdd" android:layout_width="wrap_content" android:layout_height="wrap_content" android:layout_alignTop="@id/buttonEqual" android:layout_toRightOf="@id/buttonEqual" android:text="@string/buttonAdd" android:textSize="20sp" /> </RelativeLayout> </layout>作为公共文件的基础，然后你必须确保它在你的其他app.use定义之前。

/assets

PassportJS中间件被多次调用

2 个答案: