关于node.js：passport-local和node-jwt-simple

passport-local with node-jwt-simple

如何在成功进行身份验证时结合本地护照以返回JWT令牌？

我想使用node-jwt-simple并查看passport.js，我不确定该怎么做。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

调用done()时是否可以返回令牌？
像这样...(只是伪代码)

1
2
3
4

if(User.validCredentials(username, password)) {
var token = jwt.encode({username: username}, tokenSecret);
done(null, {token : token}); //is this possible?
}

如果没有，我该如何退还令牌？

我想到了！

首先，您需要实施正确的策略。就我而言，是LocalStrategy，您需要提供验证逻辑。例如，为了方便起见，让我们在本地护照中使用它。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

您提供的function(username, password, done)的验证回叫将负责查找您的用户并检查密码是否匹配(超出问题和我的答案的范围)

Passport.js希望它能起作用，其中之一是您在策略中回馈用户。我试图更改代码的那部分，那是错误的。如果验证失败，则回调函数期望false；如果成功，则回调函数期望object(经过验证的用户)。

现在...如何整合JWT？

在您的登录路径中，您将必须处理成功的身份验证或不成功的身份验证。您需要在此处添加JWT令牌创建。像这样：

(请记住禁用会话，否则，您将必须实现序列化和反序列化功能。如果您不持久化会话，则不需要那些，如果您使用的是基于令牌的身份验证，则不需要这些)

来自本地护照示例：(添加了JWT令牌)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

// POST /login
// This is an alternative implementation that uses a custom callback to
// achieve the same functionality.
app.post('/login', function(req, res, next) {
passport.authenticate('local', function(err, user, info) {
if (err) { return next(err) }
if (!user) {
return res.json(401, { error: 'message' });
}

//user has authenticated correctly thus we create a JWT token
var token = jwt.encode({ username: 'somedata'}, tokenSecret);
res.json({ token : token });

})(req, res, next);
});

就是这样！现在，当您调用/ login以及POST用户名和密码(应始终通过SSL)时，上面的第一个代码段将尝试根据您提供的用户名查找用户，然后检查密码是否匹配(当然，您需要根据您的需要进行更改)。

之后，您的登录路由将被调用，在那里您可以照顾到返回错误或有效令牌。

希望这会帮助某人。如果我犯了任何错误或忘记了什么，请告诉我。