passport-local ile node-jwt-simple

Başarılı kimlik doğrulamasında bir JWT jetonunu iade etmek için pasaport-yerel'i nasıl birleştirebilirim?

Kullanmak istediğim düğüm-jwt-basit ve bakarak passport.js Emin konuda nasıl değilim.

var passport = require('passport')
  , LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function(err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false, { message: 'Incorrect username.' });
      }
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect password.' });
      }
      return done(null, user);
    });
  }
));

Done () çağrılırken belirteci iade edilebilir mi? Bunun gibi bir şey ... (sadece sözde kod)

if(User.validCredentials(username, password)) {
  var token = jwt.encode({username: username}, tokenSecret);
  done(null, {token : token}); //is this possible?
}

Değilse, jetonu nasıl iade edebilirim?

Bunu anladım!

Öncelikle doğru stratejiyi uygulamanız gerekir. Benim durumumda LocalStrategy ve doğrulama mantığınızı sağlamanız gerekiyor. Mesela pasaport-yerelde olanı kullanalım.

var passport = require('passport')
  , LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function(err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false, { message: 'Incorrect username.' });
      }
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect password.' });
      }
      return done(null, user);
    });
  }
));

Sağladığınız doğrulama geri araması function(username, password, done), kullanıcınızı bulmanızı ve şifrenin eşleşip eşleşmediğini kontrol etmenizi sağlayacaktır (sorunun ve cevabımın kapsamı dışında)

passport.js, çalışması için birkaç parça bekler, birincisi, kullanıcıyı stratejide iade etmenizdir. Kodun o kısmını değiştirmeye çalışıyordum ve bu yanlıştı. Geri arama false, doğrulama başarısız olursa ve objectbaşarılı olursanız (doğrulanmış kullanıcı) bekler .

Şimdi .... JWT nasıl entegre edilir?

Giriş rotanızda, başarılı veya başarısız bir kimlik doğrulaması yapmanız gerekecektir. Ve burada JWT jetonu oluşturmayı eklemeniz gerekir. Şöyle:

(oturumu devre dışı bırakmayı unutmayın, aksi takdirde serileştirme ve seriyi kaldırma işlevlerini uygulamanız gerekir. Oturumu devam ettirmiyorsanız bunlara ihtiyacınız olmaz, eğer belirteç tabanlı bir kimlik doğrulama kullanmıyorsanız)

Pasaport yerel örneklerinden: (JWT jetonu eklenmiş olarak)

// POST /login
//   This is an alternative implementation that uses a custom callback to
//   achieve the same functionality.
app.post('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) { return next(err) }
    if (!user) {
      return res.json(401, { error: 'message' });
    }

    //user has authenticated correctly thus we create a JWT token 
    var token = jwt.encode({ username: 'somedata'}, tokenSecret);
    res.json({ token : token });

  })(req, res, next);
});

Ve işte bu! Şimdi aradığınızda / giriş yaptığınızda ve POST kullanıcı adı ve şifresini (her zaman SSL üzerinden olmalıdır) aradığınızda, yukarıdaki ilk kod parçacığı, sağladığınız kullanıcı adına göre bir kullanıcı bulmaya çalışacak ve ardından şifrenin eşleşip eşleşmediğini kontrol edecektir (Tabii ki, bunu ihtiyaçlarınıza uyacak şekilde değiştirin).

Bundan sonra oturum açma rotanız aranacak ve orada bir hata veya geçerli bir belirteç döndürmeyle ilgilenebilirsiniz.

Umarım bu birine yardımcı olur. Ve eğer herhangi bir hata yaptıysam veya bir şeyi unuttuysam bana haber ver.

Bu harika bir çözüm, şunu eklemek istiyorum:

var expressJwt = require('express-jwt');

app.use('/api', expressJwt({secret: secret}));

Simgeyi doğrulamak için "express-jwt" kullanmayı seviyorum .

btw: Bu makale, her istekte geri göndermek için token'ı Angular kullanarak istemci tarafında nasıl kullanacağınızı öğrenmek için harika

https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/

İşte sadece api belirteçlerini kullanmak için üzerinde çalıştığım bir kazan plakası (oturum yok ... bu oturum kötü değil elbette; sadece belirteç yaklaşımını kullanıyoruz): https://github.com/roblevintennis/passport -api-belirteçleri