Node.js + express.js + passport.js：在服务器重新启动之间保持身份验证

我使用password.js在我的nodejs + express.js应用程序上处理身份验证。我设置了一个LocalStrategy以从mongodb吸引用户

我的问题是，当我重新启动节点服务器时，用户必须重新进行身份验证。这是一个问题，因为我正在积极开发它，并且不想在每次重新启动时都登录...（+我使用节点管理器）

这是我的应用设置：

app.configure(function(){
    app.use('/static', express.static(__dirname + '/static'));
    app.use(express.bodyParser());
    app.use(express.methodOverride());
    app.use(express.cookieParser());
    app.use(express.session({secret:'something'}));
    app.use(passport.initialize());
    app.use(passport.session());
    app.use(app.router);
});

和会话序列化设置：

passport.serializeUser(function(user, done) {
    done(null, user.email);
});

passport.deserializeUser(function(email, done) {
    User.findOne({email:email}, function(err, user) {
        done(err, user);
    });
});

我尝试使用connect-mongodb在博客上给出的解决方案（删除了链接，因为不再存在该链接）没有成功

app.use(express.session({
    secret:'something else',
    cookie: {maxAge: 60000 * 60 * 24 * 30}, // 30 days
        store: MongoDBStore({
        db: mongoose.connection.db
    })
}));

编辑其他问题：仅应建立一个连接（使用一项connexion有限的mongohq免费服务）

EDIT 2解决方案（作为我的一个版本，我的声誉现在很低，无法回答我的问题

这是我最终发现的解决方案，使用猫鼬启动的连接

app.use(express.session({
    secret:'awesome unicorns',
    maxAge: new Date(Date.now() + 3600000),
    store: new MongoStore(
        {db:mongoose.connection.db},
        function(err){
            console.log(err || 'connect-mongodb setup ok');
        })
}));

有一个名为connect-mongo的开源程序可以完全满足您的需要-将会话数据保留在mongodb中

使用示例（重用mongoose打开的连接）：

var session = require('express-session');
var MongoStore = require('connect-mongo')(session);
var mongoose = require('mongoose');
mongoose.connect('mongodb://localhost/sess');
app.use(express.session({
    secret:'secret',
    maxAge: new Date(Date.now() + 3600000),
    store: new MongoStore(
    // Following lines of code doesn't work
    // with the connect-mongo version 1.2.1(2016-06-20).
    //    {db:mongoose.connection.db},
    //    function(err){
    //        console.log(err || 'connect-mongodb setup ok');
    //   }
    {mongooseConnection:mongoose.connection}
    )        
}));

您可以在此处了解更多信息：https : //github.com/kcbanner/connect-mongo

我像这样使用connect-mongo：

var MongoStore = require('connect-mongo');

var sess_conf = {
  db: {
    db: mydb,
    host: localhost,
    collection: 'usersessions' // optional, default: sessions
  },
  secret: 'ioudrhgowiehgio'
};

 app.use(express.session({
    secret: sess_conf.secret,
    maxAge: new Date(Date.now() + 3600000),
    store: new MongoStore(sess_conf.db)
  }));


[...]

// Initialize Passport!  Also use passport.session() middleware, to support
  // persistent login sessions (recommended).
  app.use(passport.initialize());
  app.use(passport.session());

这是因为您将MemoryStore（默认）用于会话。从memory.js（Connect框架的一部分）中查看以下代码：

var MemoryStore = module.exports = function MemoryStore() {
  this.sessions = {};
};

以及来自session.js的此代码段（快速）

function session(options){
    /* some code */
    , store = options.store || new MemoryStore
    /* some code */
}

现在您应该了解，每次服务器重新启动都会重置MemoryStore。为了保留数据，您必须使用其他会话存储。您甚至可以编写自己的（应该不会太困难），尽管Redis（请参阅此库）可能是一个不错的选择（Express很好地支持了它）。

//编辑

根据该Connect文档就足够了，你如果实现get，set和destroy方法。下面的代码应该工作：

customStore = {
    get : function(sid, callback) {
        // custom code, for example calling MongoDb
    },
    set : function(sid, session, callback) {
        // custom code
    },
    destroy : function(sid, callback) {
        // custom code
    }
}    

app.use(express.session({
    store: customStore
}));

您只需要实现调用MongoDb（或其他任何Db，尽管我仍然建议使用Redim这样的非永久性数据库）来存储会话数据。另请阅读其他实现的源代码以了解这一想法。

对于经验丰富的节点用户来说，这可能是显而易见的，但它吸引了我：

您需要配置节点会话-例如

app.use(session({secret: "this_is_secret", store: ...}));

在初始化护照会议之前-例如

app.use(passport.initialize());
app.use(passport.session());

如果您首先调用passport.session（），它将无法正常工作（并且不会发出警告）。我认为问题出在序列化/反序列化用户功能和浪费时间上。

我正在使用猫鼬，我尝试了上面答案中提供的代码，但对我而言不起作用。我这样做时遇到了这个错误：

Error: db object already connecting, open cannot be called multiple times

但是，这对我有用：

app.use(express.session({
    secret:'secret',
    maxAge: new Date(Date.now() + 3600000),
    store: new MongoStore({mongoose_connection:mongoose.connection})
}))

注意：如果出于任何原因没有MongoStore，则需要执行以下操作：

npm install connect-mongo --save

然后：

var MongoStore = require('connect-mongo')(express)

我最终要做的是：

var expressSession = require('express-session');
var redisClient = require('redis').createClient();
var RedisStore = require('connect-redis')(expressSession);
...
app.use(expressSession({
    resave: true,
    saveUninitialized: true,
    key: config.session.key,
    secret: config.session.secret,
    store: new RedisStore({
        client: redisClient,
        host: config.db.host,
        port: config.db.port,
        prefix: 'my-app_',
        disableTTL: true
    })
}));

为我工作。

您需要更改用于会话的商店。当您的应用程序停止时，默认的一个“ MemoryStore”不会继续存储会话。在github上查看express-session，以了解更多有关mongo的其他商店。（不记得名字了）