Passportjsのセッションに関する問題

Question

express4でnodejsアプリケーションでpassportjsを使用しようとしています。テスト目的のために、セッションを維持するためにsession-file-storeを使用しています。

私はセッションとpassportjs設定方法：しかし

this.app.use(session({ 
    secret: process.env.SESSION_SECRET || configuration.session_secret, 
    store: new fileStore(), 
    resave: false, 
    saveUninitialized: false 
})); 

// config authentication 
this.app.use(passport.initialize()); 
this.app.use(passport.session()); 
// Configure Passport 
passport.use('local-login', new localStrategy.Strategy(
    (username, password, done) => { 
     Services.users.authenticatePromise(username, password).then(
      function(token) { 
      done(null, token); 
      }, 
      function(err) { 
      done(null, false, err); 
      }, 
    ).done(); 
    }, 
)); 
    // Serialize user in session 
passport.serializeUser((token: AccessToken, done) => { 
    let user = { 
    _token: token.accessToken, 
    _expiryInAt: token.expiryInMs + new Date().getTime(), 
    }; 
    done(null, user); 
}); 

passport.deserializeUser((sessionUser, done) => { 
    done(null, sessionUser); 
}); 

は、私が午前問題は、ユーザーがログインしている前に、私はセッションには何も書いていない場合は、passportjsが正常に動作していることです。しかし、ショッピングカートの詳細のようなセッションにデータを書き込もうとすると、passportjsはユーザートークンをセッションストアにもうシリアル化できなくなります。ログインは成功しません。

私には何が欠けていますか？

Answer 1

あなたが見ることができるコードにはいくつかの問題があります。

最初に、serializeUserはオブジェクトを取得し、文字列（通常は一意のIDまたはデータベースキー）を返す必要があります。あなたの関数は現在、文字列を受け取り、オブジェクトを返します。それは後ろ向きです。

秒deserializeUserは文字列を取り、ユーザーオブジェクトを返す必要があります。あなたの関数は現在、オブジェクトを受け取り、その同じオブジェクトを返します。

最後にserializeUserとdeserializeUserは互いに逆でなければなりません。つまり、パスポートはdeserializeUser(serializeUser(user))に電話して元のユーザーオブジェクトを取り戻すことができます。ですから、このような何かするつもりだ

：詳細は

passport.serializeUser((user, done) => { 
    return user.id; 
}); 

passport.deserializeUser((id, done) => { 
    getUserFromDatabase({id: id}, function(err, user) { 
    if (err) { 
     done(err, null); // something went wrong; return error 
    } else if (!user) { 
     done(null, false); // no user found; return `false` 
    } else { 
     done(null, user); // return user 
    } 
    }); 
}); 

はこちらを参照してください。Understanding passport serialize deserialize