了解护照序列化反序列化

您如何向外行解释Passport的序列化和反序列化方法的工作流程。

1. 叫到哪里user.id去passport.serializeUser了？
   

2. 我们passport.deserializeUser紧接着在工作流程中调用它吗？

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

我仍在努力寻找解决方案。我有一个完整的工作应用程序，没有遇到任何类型的错误。

我只是想了解这里到底发生了什么？

任何帮助表示赞赏。

1. 叫到哪里user.id去passport.serializeUser了？

用户ID（您作为done函数的第二个参数提供）被保存在会话中，以后用于通过deserializeUser函数检索整个对象。

serializeUser确定应将用户对象的哪些数据存储在会话中。serializeUser方法的结果以形式附加到会话req.session.passport.user = {}。例如，这里是（因为我们提供了用户ID作为键）req.session.passport.user = {id: 'xyz'}

2. 我们passport.deserializeUser紧接着在工作流程中调用它吗？

的第一个参数deserializeUser对应于提供给done函数的用户对象的键（请参阅1.）。因此，借助该键可以检索整个对象。此处的密钥是用户ID（密钥可以是用户对象的任何密钥，即名称，电子邮件等）。在deserializeUser该键与在存储器阵列/数据库或任何数据资源相匹配。

获取的对象将附加到请求对象，如下所示： req.user

视觉流

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

对于使用Koa和koa-passport的任何人：

知道在serializeUser方法中设置的用户密钥（通常是该用户的唯一ID）将存储在：

this.session.passport.user

当done(null, user)在deserializeUser中设置时，“ user”是数据库中的某些用户对象：

this.req.user 要么 this.passport.user

由于某种原因，this.user当您在deserializeUser方法中调用done（null，user）时，永远不会设置Koa上下文。

因此，您可以在调用app.use（passport.session（））之后将自己的中间件放入this.user中，如下所示：

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

如果您不清楚serializeUser和deserializeUser的工作方式，请在Twitter上打我。@yvanscher