Express + Passport-在后續請求中未定義req.session.passport

Question

我已經開始開發一個小項目，其中我在客戶端使用React與Redux進行交互，后端正在使用Node，Express和Passport.js完成，我將盡力描述幾個小時以來我一直在努力的東西。 驗證后，在將用戶從服務器發送到客戶端時，將設置req.session.passport字段以及req.user。 但是當我下一個請求時，無論是注銷還是/ something / add，這些字段都是未定義的。

進行身份驗證時，調用了serializeUser，但未調用deserializeUser，我不認為這應該在這里，也許是我錯了。 就我調試問題而言，req.login也被調用。 在下一個請求中，似乎護照沒有做任何事情，而且我沒有SO和Google的想法和答案。 我沒有嘗試自定義回調。

將anwser發送到客戶端之前的req.session看起來像：

Session {
  cookie:
   { path: '/',
     _expires: 2017-01-11T02:31:49.235Z,
     originalMaxAge: 14400000,
     httpOnly: false,
     secure: false } }

服務器端的代碼是：

    passport.serializeUser(function(user, done) {
        done(null, user._id);
    });

    passport.deserializeUser(function(id, done) {
        global.Models.User.findById(id, function(err, user) {
            done(err, user);
        });
    });

    passport.use(new LocalStrategy(
        {
            usernameField: 'login',
            passwordField: 'password',
            passReqToCallback: true
        },
        function(req, login, password, done) {
            global.Models.User.logIn({login: login, password: password}, function(err, user){

                if(err){
                    done(err);
                }
                else{
                    done(null, user);
                }

            });
        }
    ));
    var app = express();
    var router = express.Router();
    router.use(cookieParser());
    router.use(bodyParser.urlencoded({extended: false}));
    router.use(bodyParser.json());
    router.use(session({
        cookie : {
            secure : false,
            maxAge : (4 * 60 * 60 * 1000),
            httpOnly: false
        },
        secret: this._config.session.secret,
        resave: false,
        saveUninitialized: true
    }));
    router.use(passport.initialize());
    router.use(passport.session());

    require('./Router')();
    app.use(router);

會話對象是快速會話。 下面的代碼是上面所需的Router.js

var User = require('../Models/User');
var News = require('../Models/News');

var passport = global.Application.getInstanceOf("passport");

function setRoutes(){
    router.use(function (req, res, next) {

        var log = global.Application.getInstanceOf("logger");

        var clientIP =  req.headers['x-forwarded-for'] || 
                        req.connection.remoteAddress || 
                        req.socket.remoteAddress ||
                        req.connection.socket.remoteAddress;

        log.log("info", req.method + " request from ip: " + clientIP);

        res.header('Access-Control-Allow-Origin', 'http://localhost:8080');
        res.header('Access-Control-Allow-Credentials', true);
        res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE,PATCH,OPTIONS');
        res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization, Content-Length, X-Requested-With');

        if('OPTIONS' == req.method){
            res.sendStatus(200);
        }
        else{
            next(); 
        }       

    });

    router.get('/ping', function(req, res){
        res.send('ping');
    });

    router.get('/login/:login', (req, res) => {
        Database.client.query(Database.queries.USER_LOGIN, {login: req.params.login}, {useArray: true}, 
        (err, rows) => {
            if(err){
                res.send({error: "ERROR_DATABASE"});
            }
            else{
                res.send(rows[0][0]);
            }
        });
    });

    router.post('/login', passport.authenticate('local', {session: true}), 
        function(req, res){
            console.log(req.session);
            req.session.save();
            res.send(req.user);
        }
    );

    router.post('/register', (req, res) => {
        User.create(req.body, (err, result) => {
            if(err){
                res.send({error: "ERROR_DATABASE"});
            }
            res.send(result);
        });
    });

    router.get('/logout', function(req, res){
        console.log(req.session);
        req.logout();
        res.sendStatus(200);
    });

    router.post('/cms/article', isAuthenticated, (req, res) => {
        res.send("BLA");
    });

    function isAuthenticated(req, res, next){
        console.log(req.user);
        console.log(req.session);
        console.log(req.session.passport);
        if(req.isAuthenticated()){
            next();
        }
        else{
            res.send("OK");
        }
    }
}

module.exports = setRoutes;

Answer 1

我已經解決了問題。

說明：Cookie已通過快遞發送給客戶，但未保存。 為此，需要將xhrFields選項設置為{withCredentials：true}，從使用$ .post更改為$ .ajax。

除此之外，問題還可能是cookieParser現在可能也需要知道cookie的秘密。