使用PassportJS和Connect for NodeJS对Facebook用户进行身份验证

Question

我正在尝试使用connect将护照集成到我的nodejs服务器中，但似乎无法正常完成。 所有指南/示例都使用expressJS，所以我尽力重新格式化代码以使用我的代码，但我似乎无法让它工作。 相关部分如下。 有没有人对可能出现的问题有任何建议？ 似乎永远不会调用passport.authenticate（）（至少facebook认证回调中的console.log消息永远不会打印）。 我目前没有将任何内容保存到数据库中，所以问题应该是非常简单的，我只是缺少。

想到的唯一一件事就是我对facebook的潜在回调，这是一个localhost url（因为我还在本地开发这个）。 我可以使用everyauth（来自纯粹的本地实例）对facebook进行身份验证，但是切换到passportJS，因为我在那里遇到了护照jS似乎要解决的不同问题。

passport = require('passport');
  fpass = require('passport-facebook').Strategy;

passport.serializeUser(function(user,done){
    done(null, user);
});
passport.deserializeUser(function(obj,done){
    done(null,obj);
});

passport.use(new fpass({
        clientID:'facebook app id',
        clientSecret:'facebook app secret',
        callbackURL:'http://localhost:3000/auth/facebook/callback'
    },
    function(accessToken, refreshToken, fbUserData, done){
        console.log('got here');
        return done(null,fbUserData);
    }
));



    function checkLoggedIn(req, res, next){
        console.log("req.user: " + req.user);
        if(req.user)
            next();
        else{
            console.log('\nNot LOGGED IN\n');
            if(req.socket.remoteAddress || req.socket.socket.remoteAddress == '127.0.0.1'){
                var folder,contentType;
                console.log('req url = '+req.url);
                if(req.url == '/'){
                    folder = __dirname + '/landingPage.html';
                    contentType = 'text/html';
                }
                else if(req.url == '/auth/facebook'){
                    passport.authenticate('facebook');
                    return;
                }
                else if(req.url == '/auth/facebook/callback'){
                    passport.authenticate('facebook', {failureRedirect: '/failbook', successRedirect:'/'});
                    return;
                }
                if(folder){
                    console.log('got to folder part\n\n');
                    fs.readFile(folder, function(error, content){
                      if(error){
                        res.writeHead(500);
                        res.end();
                      }
                      else{
                        res.writeHead(200, {'Content-Type': contentType});
                        res.end(content);
                      }
                    });
                  }
                    else{ res.writeHead(500); res.end();}
            }
            else {res.writeHead(500); res.end();}
        }
    }

  connect.createServer(
    connect.cookieParser(),
    connect.bodyParser(),
    connect.session({secret:'wakajakamadaka'}),
    passport.initialize(),
    passport.session(),
    checkLoggedIn).listen(8888);
  console.log('Server has started.');
}

有没有人有任何建议或看到我正在做的事情的故障？ 我的另外两个选择是切换回Everyauth并弄清楚那里发生了什么，或者切换到ExpressJS，但我宁愿不选择其中任何一个选项。

最好，
萨米

Answer 1

passport.authenticate返回一个通常在中间件链中使用的函数，该函数由Express调用req和res调用。

它将在其他中间件或路由处理程序中独立工作，例如checkLoggedIn函数，但是您必须显式调用req ， res和next返回的函数，让它处理请求。

else if(req.url == '/auth/facebook'){
  // NOTE: call the function returned to process the request
  passport.authenticate('facebook')(req, res, next);
  return;
}

看起来不错。 让我知道，如果这让你起来并运行。

UPDATE

Jared在stackoverflow之外帮助了我一点点，我们已经完全弄明白了这个问题。 我正在更新此答案以包含我们找到的新信息。

1）一个问题显然是redirect（）中间件存在于Express中但不存在于Connect中（至少不是当前版本）。 使用connect时，您需要从return res.redirect(options.successRedirect);更改PassportJS模块中authenticate.js的第97行return res.redirect(options.successRedirect); 至：

var redirect = function(redirectionURL){
    res.writeHead(302, {'location':redirectionURL});
    res.end();             
}

return redirect(options.successRedirect);

注意 - 上面的options.successRedirect与回调函数代码中的successRedirect相同。 这就是passport.authenticate('facebook', {failureRedirect: '/failbook', successRedirect:'/'}); 在我的问题的代码中。

2）另一个是我在我的应用程序中使用群集模块（不是我上面的代码片段中显示的内容）。 这意味着nodeJS应用程序无法正确读取会话数据，这导致了我的问题。 此问题将影响任何依赖会话的库，包括使用会话的所有其他身份验证模块（例如everyauth，connect-auth等）。我将引用Jared的解决方案：

快速回复：您使用群集还是启动多个服务器实例？

如果是这样，会话的内置MemoryStore将无法正常工作，您需要切换到以下内容： https ： //github.com/visionmedia/connect-redis

或者此处列出的其他会话商店之一： https ： //github.com/senchalabs/connect/wiki

原因是你最终会遇到一个没有提供原始请求的服务器，因此在自己的内存中没有该会话信息。 如果没有100％的时间调用deserializeUser，那听起来就像是会发生什么。

希望这有助于任何人在这里！