我使用 Node.js 作为 iPhone 客户端的后端 API 服务器。我正在使用 Passport.js 通过 local strategy 进行身份验证。相关代码如下:

// This is in user.js, my user model
UserSchema.static('authenticate', function(username, password, callback) {
    this.findOne({ username: username }, function(err, user) {
        if (err){
            console.log('findOne error occurred');
            return callback(err);
        }
        if (!user){
            return callback(null, false);
        }
        user.verifyPassword(password, function(err, passwordCorrect){
            if (err){
                console.log('verifyPassword error occurred');
                return callback(err);
            }
            if (!passwordCorrect){
                console.log('Wrong password');
                return callback(err, false);
            }
            console.log('User Found, returning user');
            return callback(null, user);
        });
    });
});

和

// This is in app.js
app.get('/loginfail', function(req, res){
    res.json(403, {message: 'Invalid username/password'});
});

app.post('/login',
    passport.authenticate('local', { failureRedirect: '/loginfail', failureFlash: false }),
    function(req, res) {
       res.redirect('/');
});

现在，我已经成功地将失败的登录重定向到/loginfail，在那里我将一些 JSON 发送回 iPhone 客户端。但是，这没有足够的粒度。我希望能够将适当的错误发送回 iPhone 客户端，例如:“未找到用户”或“密码错误”。使用我现有的代码，我看不出这是如何实现的。

我尝试在 passport.js 网站上按照示例进行自定义回调，但由于缺乏对 Node 的理解，我无法让它工作。如何修改我的代码，以便能够发回带有适当错误代码/消息的 res.json？

我现在正在尝试这样的事情:

// In app.js
app.post('/login', function(req, res, next) {
    passport.authenticate('local', function(err, user, info) {
        if (err) { return next(err) }
        if (!user) {
            console.log(info);
            // *** Display message without using flash option
            // re-render the login form with a message
            return res.redirect('/login');
        }
        console.log('got user');
        return res.json(200, {user_id: user._id});
    })(req, res, next);
});

// In user.js
UserSchema.static('authenticate', function(username, password, callback) {
    this.findOne({ username: username }, function(err, user) {
        if (err){
            console.log('findOne error occurred');
            return callback(err);
        }
        if (!user){
            return callback(null, false);
        }
        user.verifyPassword(password, function(err, passwordCorrect){
            if (err){
                return callback(err);
            }
            if (!passwordCorrect){
                return callback(err, false, {message: 'bad password'});
            }
            console.log('User Found, returning user');
            return callback(null, user);
        });
    });
});

但是当我尝试 console.log(info) 时，它只是说未定义。我不知道如何让这个自定义回调工作......任何帮助将不胜感激!

最佳答案

我在 Passport 上遇到了类似的问题，并且登录响应失败。我正在构建一个 API，并希望所有响应都以 JSON 的形式返回。 Passport 响应无效密码，状态为:401，正文:Unauthorized。 这只是正文中的一个文本字符串，而不是 JSON，所以它破坏了我期望所有 JSON 的客户端。

事实证明，有一种方法可以让 Passport 只将错误返回给框架，而不是尝试自己发送响应。

答案是在传递给身份验证的选项中设置 failWithError: https://github.com/jaredhanson/passport/issues/126#issuecomment-32333163

来自 jaredhanson 在问题中的评论:

app.post('/login',
  passport.authenticate('local', { failWithError: true }),
  function(req, res, next) {
    // handle success
    if (req.xhr) { return res.json({ id: req.user.id }); }
    return res.redirect('/');
  },
  function(err, req, res, next) {
    // handle error
    if (req.xhr) { return res.json(err); }
    return res.redirect('/login');
  }
);

这将在 Passport 调用 next(err) 后调用错误处理程序。对于我的应用，我编写了一个通用错误处理程序，专门针对我仅提供 JSON 错误的用例:

// Middleware error handler for json response
function handleError(err,req,res,next){
    var output = {
        error: {
            name: err.name,
            message: err.message,
            text: err.toString()
        }
    };
    var statusCode = err.status || 500;
    res.status(statusCode).json(output);
}

然后我将它用于所有 api 路由:

var api = express.Router();
...
//set up some routes here, attached to api
...
// error handling middleware last
api.use( [
        handleError
        ] );

我没有在文档中找到 failWithError 选项。我在调试器中跟踪代码时偶然发现了它。

另外，在我弄清楚这一点之前，我尝试了@Kevin_Dente 答案中提到的“自定义回调”，但它对我不起作用。我不确定这是针对旧版本的 Passport 还是我做错了。

关于javascript - Passport.js 身份验证失败时发回 JSON 响应，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15388206/