PassportJS 之间的 authentication() 和 req.login 的区别

Question

我目前正在学习使用节点、快递和护照进行后端开发和身份验证。

我正在使用的资源使用以下代码：

app.post("/login",(req,res") => {
    //Create user model here
    ...
    req.login(user, (err) => {
       ...
    }
})

然而，我发现只要写

app.post("/login", passport.authenticate("local", { failureRedirect: "/login" }), (req, res) => {
    res.redirect("/secret");
})

导致相同的结果。 老实说，在我看来，登录等于身份验证。 PassportJS 文档提到这两种方法都设置了 req.user。

所以我的问题是：有什么区别，你什么时候使用 which / how？

提前致谢！

Answer 1

我认为我们不应该寻找差异。 因为你提到的两部分是互补的。 根据你自己的护照网站定义：

Passport 在req （也称为logIn() ）上公开了一个login()函数，可用于建立登录会话。

req.login(user, function(err) {
  if (err) { return next(err); }
  return res.redirect('/users/' + req.user.username);
});

登录操作完成后，用户将被分配到req.user 。

注意： passport.authenticate()中间件会自动调用req.login() 。 该函数主要在用户注册时使用，在此期间可以调用req.login()自动登录新注册的用户。

最后，您可以阅读此链接了解passport.js 身份验证流程