我正在使用 passport.js，如果我的表单字段为空，我想闪现一条消息。但我不知道该怎么做，因为如果 Passport 丢失， Passport 不会触发策略回调。我真的希望这个用例更清楚，我不想修改 Passport 。我觉得有办法做到这一点，但我不知道在哪里!我尝试使用路由的回调 (app.post)，但它似乎不像我尝试的那样工作。

这里是验证函数原型(prototype):

Strategy.prototype.authenticate = function(req, options) {
  options = options || {};
  var username = lookup(req.body, this._usernameField) || lookup(req.query, this._usernameField);
  var password = lookup(req.body, this._passwordField) || lookup(req.query, this._passwordField);
  // here is my problem
  if (!username || !password) {
    return this.fail({ message: options.badRequestMessage || 'Missing credentials' }, 400);
  }

  var self = this;

  function verified(err, user, info) {
    if (err) { return self.error(err); }
    if (!user) { return self.fail(info); }
    self.success(user, info);
  }

  try {
    if (self._passReqToCallback) {
      this._verify(req, username, password, verified);
    } else {
      this._verify(username, password, verified);
    }
  } catch (ex) {
    return self.error(ex);
  }
};

这是我的策略:

 passport.use('local-login', new LocalStrategy({
        usernameField : 'email',
        passwordField : 'password',
        passReqToCallback : true 
    },
    function(req, email, password, done) { 
        // ...
        console.log("Hello");
        User.findOne({ 'local.email' :  email }, function(err, user) {
            if (err)
                return done(err);

            // if no user is found, return the message
            if (!user)
                return done(null, false, req.flash('loginMessage', 'Pas d\'utilisateur avec ce login.')); // req.flash is the way to set flashdata using connect-flash

            // if the user is found but the password is wrong
            if (!user.validPassword(password))
                return done(null, false, req.flash('loginMessage', 'Oops! Mauvais password.')); // create the loginMessage and save it to session as flashdata

            // all is well, return successful user
            return done(null, user);
        });

    }));

最后是我的路线:

app.get('/login', function(req, res) {

    // render the page and pass in any flash data if it exists
    res.render('login', { title: "Connexion", message: req.flash('loginMessage') }); 
});

// process the login form
    app.post('/login', passport.authenticate('local-login', {
        successRedirect : '/profile', // redirect to the secure profile section
        failureRedirect : '/login', // redirect back to the signup page if there is an error
        failureFlash : true // allow flash messages
    }, function(err, user, info) {
         // Was trying this callback, does'nt work, post callback maybe ?
         console.log("Hello");
    }));

最佳答案

您不应在验证回调中调用 req.flash。相反，您应该返回一条消息 as shown in the documentation . Passport 将把返回的消息放到flash message 时failureFlash: true :

Setting the failureFlash option to true instructs Passport to flash an error message using the message given by the strategy's verify callback, if any.

您修改后的验证回调:

passport.use('local-login', new LocalStrategy({...},
  function(email, password, done) { 
    User.findOne({ 'local.email' :  email }, function(err, user) {
      if (err)
        return done(err);
      if (!user)
        return done(null, false, {message: 'Pas d\'utilisateur avec ce login.'});
      if (!user.validPassword(password))
        return done(null, false, {message: 'Oops! Mauvais password.'});
      return done(null, user);
    });
  }));

还有路线:

app.get('/login', function(req, res) {
  console.log(req.flash('error'));
  res.send();
});

app.post('/login', passport.authenticate('local-login', {
  successRedirect : '/profile',
  failureRedirect : '/login',
  failureFlash : true
}));

编辑:

这是一个完整的示例:https://gist.github.com/vesse/9e23ff1810089bed4426

编辑:

这确实不能回答原来的问题，即我正在使用 passport.js，如果我的表单字段为空，我想闪现一条消息。 passport-local 策略只执行 fail如果表单字段为空，则应在身份验证中间件之前对其进行检查，并将 flash 消息设置在 Passport 之外。

关于javascript - 使用 Passport : How to flash a message if a field is missing? 进行 Node.js 身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/26403853/