Node.js使用Passport进行身份validation:如果字段丢失,如何刷新消息?

我正在使用passport.js,如果我的表单的字段是空的,我想要显示一条消息。 但是我不知道该怎么做,因为护照没有触发策略callback。 我真的希望这个用例更清楚,我不想修改护照。 我觉得有办法这样做,但我不知道在哪里! 我试图使用路由( app.post )的callback,但它似乎并没有按照我的方式工作。

这里是身份validation函数原型:

 Strategy.prototype.authenticate = function(req, options) { options = options || {}; var username = lookup(req.body, this._usernameField) || lookup(req.query, this._usernameField); var password = lookup(req.body, this._passwordField) || lookup(req.query, this._passwordField); // here is my problem if (!username || !password) { return this.fail({ message: options.badRequestMessage || 'Missing credentials' }, 400); } var self = this; function verified(err, user, info) { if (err) { return self.error(err); } if (!user) { return self.fail(info); } self.success(user, info); } try { if (self._passReqToCallback) { this._verify(req, username, password, verified); } else { this._verify(username, password, verified); } } catch (ex) { return self.error(ex); } }; 

这是我的策略:

  passport.use('local-login', new LocalStrategy({ usernameField : 'email', passwordField : 'password', passReqToCallback : true }, function(req, email, password, done) { // ... console.log("Hello"); User.findOne({ 'local.email' : email }, function(err, user) { if (err) return done(err); // if no user is found, return the message if (!user) return done(null, false, req.flash('loginMessage', 'Pas d\'utilisateur avec ce login.')); // req.flash is the way to set flashdata using connect-flash // if the user is found but the password is wrong if (!user.validPassword(password)) return done(null, false, req.flash('loginMessage', 'Oops! Mauvais password.')); // create the loginMessage and save it to session as flashdata // all is well, return successful user return done(null, user); }); })); 

最后我的路线:

 app.get('/login', function(req, res) { // render the page and pass in any flash data if it exists res.render('login', { title: "Connexion", message: req.flash('loginMessage') }); }); // process the login form app.post('/login', passport.authenticate('local-login', { successRedirect : '/profile', // redirect to the secure profile section failureRedirect : '/login', // redirect back to the signup page if there is an error failureFlash : true // allow flash messages }, function(err, user, info) { // Was trying this callback, does'nt work, post callback maybe ? console.log("Hello"); })); 

       

网上收集的解决方案 "Node.js使用Passport进行身份validation:如果字段丢失,如何刷新消息?"

你不应该在你的validationcallback中调用req.flash 。 相反,您应该返回一个消息,如文档中所示 。 failureFlash: true时,护照会将消息返回给flash消息。

您修改后的validationcallback:

 passport.use('local-login', new LocalStrategy({...}, function(email, password, done) { User.findOne({ 'local.email' : email }, function(err, user) { if (err) return done(err); if (!user) return done(null, false, {message: 'Pas d\'utilisateur avec ce login.'}); if (!user.validPassword(password)) return done(null, false, {message: 'Oops! Mauvais password.'}); return done(null, user); }); })); 

和路线:

 app.get('/login', function(req, res) { console.log(req.flash('error')); res.send(); }); app.post('/login', passport.authenticate('local-login', { successRedirect : '/profile', failureRedirect : '/login', failureFlash : true })); 

编辑:

这是一个完整的工作示例: https : //gist.github.com/vesse/9e23ff1810089bed4426

这是一个古老的问题,但我很难find答案。 希望这可以帮助别人。


我认为使用connect-flash时文档有点不完整。 他们说:

注意:使用flash消息需要一个req.flash()函数。 Express 2.x提供了此function,但已将其从Express 3.x中删除。 使用Express-3.x时,build议使用连接闪存中间件来提供此function。

然而,在done()callback中没有提到使用req.flash。 基于scotch.io教程 ,您实际上应该在callback中调用req.flash() 。 这个对我有用。

 // In your strategy ... if (user) { return done( null, false, req.flash('loginMessage','Pas d\'utilisateur avec ce login.') ); ... 

当然你需要使用passReqToCallback 。 还要确保failureFlash设置为true 。 OP已经正确地做了这些。

现在您可以查看路由中的Flash信息。 请注意, connect-flash发送一组消息 。 这可能是OP的问题,如果他的模板期望一个string。

 // In your routes app.get('/login', function(req, res) { // Test flash messages in the console console.log( req.flash('loginMessage') ); // This returns an array console.log( req.flash('loginMessage')[0] ); // This returns a string // render the page and pass in any flash data if it exists res.render('login', { title: "Connexion", message: req.flash('loginMessage')[0] // Don't forget the index! }); }); 

如果有可能在页面上有多个login消息,则传递整个req.flash('loginMessage')数组并在模板中遍历它。 下面是一个使用nunjucks的例子。


专家提示:

如果有许多路由与闪存消息,您可以随时将它们设置为中间件路由中的res.locals 。 这不会干扰其他当地人,如title 。 这是我的实现,使用引导警报 。

在我的策略中:

 ... if (!user){ return done( null, false, req.flash('danger','No account exists for that email.') ); } ... 

在我的routes.js中:

 // Set flash messages router.get('*', function(req,res,next){ res.locals.successes = req.flash('success'); res.locals.dangers = req.flash('danger'); res.locals.warnings = req.flash('warning'); next(); }); // Login route app.get('/login', function(req, res) { res.render('login', { title: 'Login'}); }); 

在我的nunjucks基础模板中:

 <!--Messages--> {% for danger in dangers %} <div class='header alert alert-danger alert-dismissible'> <strong><i class="fa fa-exclamation-circle"></i> ERROR:</strong> {{ danger | safe }} <a href="#" class='close' data-dismiss="alert" aria-label="close"><i class='fa fa-times'></i></a> </div> {% endfor %} {% for warning in warnings %} <div class='header alert alert-warning alert-dismissible'> <strong><i class="fa fa-check-circle"></i> Warning:</strong> {{ warning | safe }} <a href="#" class='close' data-dismiss="alert" aria-label="close"><i class='fa fa-times'></i></a> </div> {% endfor %} {% for success in successes %} <div class='header alert alert-success alert-dismissible'> <strong><i class="fa fa-check-circle"></i> Success!</strong> {{ success | safe }} <a href="#" class='close' data-dismiss="alert" aria-label="close"><i class='fa fa-times'></i></a> </div> {% endfor %} 

你需要设置badRequestMessage并设置failureFlash: true

喜欢这个:

 passport.authenticate('login', { successRedirect : '/', failureRedirect : '/login', badRequestMessage : 'Missing username or password.', failureFlash: true })