Pasaport serileştirmesini anlama

Passport'un serileştirme ve serileştirme yöntemlerinin iş akışını bir iş adamına nasıl açıklarsınız?

1. Nerede gelmez user.idpeşine passport.serializeUseradı olmuştur?
   

2. Ondan passport.deserializeUserhemen sonra iş akışına sığacak şekilde mi arıyoruz ?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });
   

Hala kafamı etrafına sarmaya çalışıyorum. Tam bir çalışma uygulaması var ve herhangi bir tür hatalarla karşılaşmıyorum.

Burada tam olarak ne olduğunu anlamak istedim.

Herhangi bir yardım takdir.

1. Nerede gelmez user.idpeşine passport.serializeUseradı olmuştur?

Kullanıcı kimliği ( doneişlevin ikinci argümanı olarak sağladığınız ) oturumda kaydedilir ve daha sonra tüm nesneyi deserializeUserişlev aracılığıyla almak için kullanılır .

serializeUseroturumda kullanıcı nesnesinin hangi verilerinin saklanacağını belirler. SerializeUser yönteminin sonucu oturuma eklenir req.session.passport.user = {}. Burada, örneğin (kullanıcı kimliğini anahtar olarak sağladığımız gibi)req.session.passport.user = {id: 'xyz'}

2. Ondan passport.deserializeUserhemen sonra iş akışına sığacak şekilde mi arıyoruz ?

İlk argümanı deserializeUser, doneişleve verilen kullanıcı nesnesinin anahtarına karşılık gelir (bkz. 1.). Böylece tüm nesneniz bu anahtar yardımı ile alınır. Bu anahtar kullanıcı kimliğidir (anahtar, kullanıcı nesnesinin herhangi bir anahtarı olabilir, yani ad, e-posta vb.). Bu deserializeUseranahtarda, bellek dizisi / veritabanı veya herhangi bir veri kaynağı ile eşleştirilir.

Alınan nesne istek nesnesine şu şekilde eklenir: req.user

Görsel Akış

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Koa ve koa pasaportu kullanan herkes için :

SerializeUser yönteminde ayarlanan kullanıcının anahtarının (genellikle bu kullanıcı için benzersiz bir kimlik) depolanacağını bilin:

this.session.passport.user

done(null, user)DeserializeUser içinde ayarladığınızda, burada 'kullanıcı' veritabanınızdan bazı kullanıcı nesneleridir:

this.req.user VEYA this.passport.user

herhangi bir nedenle this.user, deserializeUser yönteminde done (null, user) çağrısı yaptığınızda Koa içeriği hiçbir zaman ayarlanmaz.

Böylece, bu.user içine koymak için app.use (passport.session ()) çağrısından sonra kendi ara katman yazılımınızı yazabilirsiniz:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

SerializeUser ve deserializeUser'ın nasıl çalıştığından emin değilseniz, sadece beni heyecanlandırın. @yvanscher