Express Passport.js：req.user 与 req.session.passport.user

JS

使用 Express 和 Passport.JS 构建身份验证功能

在 Web 开发中，身份验证是一个非常重要的功能，它可以帮助我们保护用户的敏感信息和控制用户访问权限。Express 是一个流行的 Node.JS Web 框架，而 Passport.JS 则是一个用于身份验证的中间件。在 Express 中，我们可以通过 req.user 和 req.session.passport.user 来访问已经通过身份验证的用户信息。

什么是 req.user 和 req.session.passport.user？

在 Express 中，req 对象代表了客户端发出的 HTTP 请求，而 res 对象则代表了服务器要返回给客户端的 HTTP 响应。req.user 是 Passport.JS 在身份验证成功后设置的一个属性，它包含了已经通过身份验证的用户信息。而 req.session.passport.user 则是保存在会话中的用户信息。

在 Express 中使用 req.user 进行身份验证

让我们来看一个简单的例子，说明如何在 Express 中使用 req.user 进行身份验证。首先，我们需要安装并配置 Passport.JS，这里我们以本地策略（即使用用户名和密码进行身份验证）为例：

Javascript
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;
// 配置本地策略
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 查询数据库，根据用户名和密码验证用户身份
    User.findOne({ username: username, password: password }, function(err, user) {
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      return done(null, user);
    });
  }
));
// 初始化 Passport.JS
app.use(passport.initialize());
app.use(passport.session());
// 登录路由
app.post('/login', passport.authenticate('local'), function(req, res) {
  // 身份验证成功，重定向到用户的个人页面
  res.redirect('/profile');
});
// 个人页面路由，需要身份验证
app.get('/profile', ensureAuthenticated, function(req, res) {
  // 在这里可以通过 req.user 访问已经通过身份验证的用户信息
  res.render('profile', { user: req.user });
});
// 确保用户已经通过身份验证的中间件
function ensureAuthenticated(req, res, next) {
  if (req.isAuthenticated()) {
    return next();
  }
  // 未通过身份验证，重定向到登录页面
  res.redirect('/login');
}

上述代码中，我们首先配置了本地策略，通过查询数据库验证用户的用户名和密码。然后我们初始化 Passport.JS，并将其作为中间件使用。在登录路由中，我们使用 passport.authenticate('local') 对用户名和密码进行身份验证。如果验证成功，会将用户信息保存在 req.user 中，并重定向到用户的个人页面。在个人页面路由中，我们使用 ensureAuthenticated 中间件来确保用户已经通过身份验证。

在 Express 中使用 req.session.passport.user 进行身份验证

如果你需要在会话中保存用户信息，可以使用 req.session.passport.user。下面是一个示例代码：

Javascript
app.post('/login', passport.authenticate('local'), function(req, res) {
  // 身份验证成功，将用户信息保存在会话中
  req.session.passport.user = req.user;
  res.redirect('/profile');
});
app.get('/profile', function(req, res) {
  // 在这里可以通过 req.session.passport.user 访问已经通过身份验证的用户信息
  res.render('profile', { user: req.session.passport.user });
});

在上述代码中，我们在登录路由中将通过身份验证的用户信息保存在 req.session.passport.user 中。然后在个人页面路由中，我们可以通过 req.session.passport.user 访问已经通过身份验证的用户信息。

使用 Express 和 Passport.JS 可以帮助我们快速构建身份验证功能。通过 req.user 和 req.session.passport.user，我们可以访问已经通过身份验证的用户信息。无论是通过 req.user 还是 req.session.passport.user 进行身份验证，都可以根据具体的需求选择合适的方法。

希望本文对你理解 Express 和 Passport.JS 身份验证功能有所帮助！