Passport没有't将子文档保存到req.user

Passport doesn't save subdocument to req.user

本文关键字:保存 文档 req user 没有 Passport      更新时间:2023-09-26

passport.js

passport.serializeUser(function(user, done) {
  done(null, user._id);
});
passport.deserializeUser(function(id, done) {
  User
    .findById(id).exec()
    .then(function(user) {
      done(null, user);
    }, done)
  ;
});
passport.use(new LocalStrategy(function(username, password, done) {
  Local
    .findOne({ username: username })
    .select('username role hashedPassword')
    .exec()
    .then(function(local) {
      if (!local) {
        return done(null, false);
      }
      var validPassword = bcrypt.compareSync(password, local.hashedPassword);
      if (!validPassword) {
        return done(null, false);
      }
      else {
        User
          .findOne({ local: local })
          .populate('local')
          .exec()
          .then(function(user) {
            console.log('user: ', user); // has subdocument
            return done(null, user);
          })
        ;
      }
    })
  ;
}));

auth.routes.js

router.get('/current-user', Auth.isLoggedIn, function(req, res) {
  console.log('req.user: ', req.user); // doesn't have subdocument
  res.status(200).json(req.user);
});

输出

user:  { _id: 55d8c6f7e1092f25bb761690,
  local:
   { _id: 55d8c6f7e1092f25bb76168f,
     username: 'a',
     role: 'user',
     __v: 0 },
  __v: 0 }
    ✓ Can log in with valid credentials
req.user:  { _id: 55d8c6f7e1092f25bb761690,
  local: 55d8c6f7e1092f25bb76168f,
  __v: 0 }

当我将用户保存到req.user(在passport.js中(时,它具有子文档local。但当我稍后尝试访问req.user时,它会给我ObjectId而不是子文档。

为什么会这样?如何获取子文档而不是ObjectId

Passport大致是这样工作的:

  • 当用户尚未登录时调用该策略;如果登录被接受,则传递给回调的用户将被传递给serializeUser(),以便(部分(存储在会话存储中。在您的情况下,您将用户_id存储在会话存储中
  • 当用户登录时(换句话说,当存在有效会话时(调用deserializeUser()。会话值(_id(被传递给它,传递给回调的值被存储为req.user

因此,您也需要从deserializeUser()填充local,否则它在req.user中不可用。