nodejs护照身份验证令牌

您可以在nodejs中使用护照中的isAuthenticated（）方法。在每个路由上，您可以检查是否（req.isAuthenticated（））并且如果它已经过身份验证，它将允许您访问路由，或者您可以在else块中重定向或执行任何其他任何其他执行。在Passport中，您可以返回done（null，user）以便成功登录，它会将数据存储在cookie中，直到会话结束。在用户，您可以获得有关用户的信息，如电子邮件，密码。

    
      app.get(‘/home’, (req, res) =>{
    if(req.isAuthenticated()){
        //render home page
    } else {
        // go back to the login page or throw soome error
    }
}) 
</code>
  

只需在每个请求上使用访问令牌。不需要使用会话。以下是工作流程：

    
      POST /signin
</code>
  

正如bnuhero提到的那样，你不需要会话（尽管这种方法也有其优点）。这是我正在为此开始的锅炉板项目：

<a href="https://github.com/roblevintennis/passport-api-tokens" rel="noreferrer">
  https://github.com/roblevintennis/passport-api-tokens
</A>

这是一个替代和易于遵循的啧啧（但它会使用会话）。可能是一个很好的交叉引用：

<a href="http://scotch.io/tutorials/javascript/easy-node-authentication-setup-and-local" rel="noreferrer">
  http://scotch.io/tutorials/javascript/easy-node-authentication-setup-and-local
</A>

还有一个参考相关：

<a href="http://mherman.org/blog/2013/11/11/user-authentication-with-passport-dot-js/" rel="noreferrer">
  http://mherman.org/blog/2013/11/11/user-authentication-with-passport-dot-js/
</A>