Passport.js本地登录与身体验证和错误处理

Question

我需要身体验证和更好的错误处理没有第一个验证中间件。代码工作得很好，但我想删除第一个中间件并在第二个时间内进行验证。

路线/ auth.js

router.post('/signin', function(req, res, next){ 

    req.checkBody('email', 'Email is required.').notEmpty(); 
    req.checkBody('email', 'Invalid email format.').isEmail(); 
    req.checkBody('password', 'Password is required.').notEmpty(); 
    req.checkBody('password', 'The password length must be between 8 and 100.').isLength({min: 8, max: 100}); 

    var err = req.validationErrors(); 
    if (err) { 
     res.status(400).send({ success: false, error: err}); 
     return; 
    } 
    next(); 
}); 

router.post('/signin', passport.authenticate('local', { session: false }), function(req, res){ 
    var user = req.user; 
    return res.json({success: true, user: user}); 
}); 

至于错误处理，如果用户不匹配，错误的是：

{ 
    "error": "Invalid email and/or password" 
} 

，我想这一点：

{ 
    "success":false, 
    "error": "Invalid email and/or password" 
} 

我该怎么办？

passport.js

passport.use(new LocalStrategy({ 
     usernameField: 'email', 
     passwordField: 'password' 
    }, 
    function(email, password, done) { 
     User.findOne({ email: email, password: password },'-password', function (err, user) { 
      if (err)return done(err); 
      if(!user){ 
       var err = new Error('Invalid email and/or password'); 
       err.status = 401; 
       return done(err, false); 
      } 

      return done(null, user); 
     }) 
    } 
)); 

感谢您的答复。

Answer 1

如果我理解正确，您希望验证发生在LocalStrategy对象的验证功能中。

在做到这一点之前，您首先需要访问req对象。对于这一点，你需要启用passReqToCallback选项策略：

passport.use(new LocalStrategy({ 
     usernameField  : 'email', 
     passwordField  : 'password', 
     passReqToCallback : true 
    }, 
    function(req, email, password, done) { ... }); 

从那里，你可以使用相同的验证码在第一中间件：

function(req, email, password, done) { 
    req.checkBody('email', 'Email is required.').notEmpty(); 
    req.checkBody('email', 'Invalid email format.').isEmail(); 
    req.checkBody('password', 'Password is required.').notEmpty(); 
    req.checkBody('password', 'The password length must be between 8 and 100.').isLength({min: 8, max: 100}); 

    var err = req.validationErrors(); 
    if (err) { 
     return done(err, false, { success: false, error: err}); 
    } 
    User.findOne({...}); 
}); 

最后，你需要使用自定义的回调passport.authenticate()办理验证结果：

router.post('/signin', function(req, res, next) { 
    passport.authenticate('local', { session : false }, function(err, user, info) { 
    if (err) return next(err); 
    if (! user) { 
     return res.status(400).json(info); 
    } 
    return res.json({ success : true, user : req.user}); 
    })(req, res, next); 
}); 

的info参数回调映射到日验证处理程序中done()回调的第三个参数。

需要注意的一件事是，如果请求正文中的email或password为空，Passport将不会调用本地策略处理程序，这使notEmpty验证无效。