我该如何正确地使用带有password_ldapauth的会话？

Question

我已经阅读了文档，并拥有一个expressjs应用程序，该应用程序使用passport_ldapauth和会话来处理登录和注销端点。 使用sequelize将会话存储到数据库，将仅包含sessionID，过期，路径和域的cookie存储到浏览器。

我现在正在尝试保护其他端点。 在控制台中，我可以看到首先按下了反序列化程序，然后将正确的查询发送到数据库的会话表，并通过适当的会话ID查找我的用户并找到了它。

但是然后-调用了password_ldapauth，并且由于没有密码，所以我收到了“缺少凭证”的快速消息，并返回了400。

我认为这是kav在这里的第二条评论（ https://github.com/vesse/passport-ldapauth/issues/53 ）所指的，但没有得到答案。

也许我使这个复杂化了？ 一旦用户登录其他路由，是否应该仅切换到“会话”策略（如果存在）而不是“ ldapauth”？ 还是应该起作用，不是吗？ 还是我做错了什么？

这是有问题的路线：

 api.post('/role/add', passport.authenticate( 'ldapauth', {session: true, failureFlash: true} ), (req, res, next) => { Roles.create(req.body).then( role => res.json(role) ).catch(err => { if (err) { console.log(err); next(err); } }); }); 

为了协助我，可能还需要我提供什么？

也许我的序列化器或反序列化器不好？ 它们似乎适用于登录/注销端点。 见下文：

 passport.serializeUser(function(user, done) { let sessionUser = { username: user.sAMAccountName, sessionID: user.sessionID }; done(null, sessionUser); }); passport.deserializeUser(function(user, done) { Session.findOne({where: {sid: user.sessionID}}).then(user => { return done(null, user); }); }); 

请注意，从Active Directory返回的用户对象是ENORMOUS，这就是为什么我将整个内容重写为用户名和sessionID的最小值的原因。 我不确定，但是我认为findOne返回的用户可能是数据库的“数据”列中包含的“护照”对象，也可能不是。 嗯 我需要确保它吗？ 用户可能是数据库中的整个行。

Answer 1

嗯，这非常简单，但是在官方文档中我找不到任何地方。 因此，对于那些难以获得护照的人，这就是我的发现。

req.isAuthenticated（）

只需在路由上方或在单独的文件中编写您自己的中间件功能，如下所示：

 const unAuthMsg = 'You are not authorized for this endpoint.'; export const ensureAuthenticated = (req, res, next) => { if (req.isAuthenticated()) { next(); } else { res.status(401).json({"message": unAuthMsg}); } }; 

然后在这样的路线中使用它：

 api.post('/role/add', ensureAuthenticated, (req, res, next) => { Roles.create(req.body).then(role => { return res.json(role) }).catch(err => { if (err) { console.log(err); next(err); } }); }); 

就是这样。