Node.js framework
  1. Node.js framework
  3. conoscere l’autenticazione migliore con Passport / JwtStrategy
Intereting Posts
Problema unicode Node.js con il corpo della risposta HTTP node-sass non compilando con node / express Async.js – Il parallelo è veramente parallelo? Impostazione della connessione singleton con node.js e mongo Il nodo non riesce a trovare il modulo “fs” quando usa il webpack Firebase distribuisce gli errori che iniziano con un codice di uscita diverso da zero (spazio nel percorso del progetto) non è in grado di installare node_modules Array JSON in Node.js Passa un valore hardcoded tramite lo schema di mangusta Node Chiamata di database sincrono JS Come accedere e testare una funzione interna (non-esportazioni) in un modulo node.js? node-ffi – estrazione di callback di EnumWindows Come ottenere il profilo dell’utente corrente nel nodo js Come incorporare più istanze di nodo-rosso nell’app del nodo Devo restituire un array o dati uno per uno in Mongoose

conoscere l’autenticazione migliore con Passport / JwtStrategy

In un progetto di lavoro che ho scaricato da internet …

In una posizione del codice ho il seguente: 

passport.use(new JwtStrategy({ secretOrKey: credentials.secret, jwtFromRequest: ExtractJwt.fromAuthHeader(), }, function(payload, done) { User.findById( payload._id, function(err, user) { if (err) { return done(err, false); } if (user) { return done(null, user); } else { return done(null, false); } } ); } ));

In un’altra posizione del codice ho il seguente: 

 var requireAuth = passport.authenticate('jwt', { session: false }); //... module.exports = function(app) { //... authRoutes.get('/protected', requireAuth, function(req, res) { res.send({ content: 'Success' }); }); //... }

Ho 2 domande qui:

1- Che dire se invece si faccia: return done(err, false); facciamo: done(err, false); senza return ?

2- Il terzo argomento (quella funzione middleware) nella chiamata di: authRoutes.get(*, *, *) sempre raggiunto indipendentemente da ciò che accade all’interno della funzione: function(payload, done){} (secondo argomento su: new JwtStrategy(*, *) ? Si noti che la funzione middleware (quel terzo argomento) restituisce una risposta Success . Che cosa succede se qualcosa va storto all’interno del processo di autenticazione JWT ?

  1. Va bene. In entrambi i casi, tuttavia, verrà restituito un valore undefined .
  2. Il middleware viene eseguito nell’ordine in cui sono definiti. Quindi requireAuth eseguirà sempre prima e poi la function(req, res){} . Ma se requireAuth fallisce per qualsiasi motivo, la function(req, res){} verrà saltata nello stack middleware. Eventuali errori devono essere gestiti nel middleware di errore . Se non li gestisci, l’intera applicazione si bloccherà.