护照节点验证成功

Question

我正在执行护照验证到我的节点应用程序，我无法理解为什么在访问响应（res）属性之前需要重定向？

app.get('/api/loginFailure', function(req, res) { 
    res.status(401).json({message: 'Login Failed', success: true}); 
}); 

app.get('/api/loginSuccess', function(req, res) { 
    res.status(200).json({message:'Welcome!', success: true}); 

}); 


// process the login form 
app.post('/api/login', passport.authenticate('local-login', { 
    successRedirect: '/api/loginSuccess', 
    failureRedirect: '/api/loginFailure'})); 

正如您所看到的，我使用successRedirect访问不同的路由以发回一个json响应。我不希望节点api重定向实际的应用程序，因为它的目的是为了与前端无关。

本地登录策略如下。我怀疑我的困难可能在于我如何从方法中回归;

passport.use('local-login', new LocalStrategy({ 
     // by default, local strategy uses username and password, we will override with email 
     usernameField: 'email', 
     passwordField: 'password', 
     passReqToCallback: true // allows us to pass back the entire request to the callback 
    }, 

    function(req, email, password, done) { // callback with email and password from our form 

     // find a user whose email is the same as the forms email 
     // we are checking to see if the user trying to login already exists 
     User.findOne({ 
       'local.email': email 
      }, 

      function(err, user) { 
       // if there are any errors, return the error before anything else 
       if (err) 
        return done(err); 

       // if no user is found, return the message 
       if (!user) { 
        return done(null, false, req.flash('loginMessage', 'No user found.')); // req.flash is the way to set flashdata using connect-flash 
       } 

       // if the user is found but the password is wrong 
       if (!user.validPassword(password)) { 
        return done(null, false, req.flash('loginMessage', 'Oops! Wrong password.')); // create the loginMessage and save it to session as flashdata 
       } 

       // all is well, return successful user 
       return done(null, user); 
      }); 

    })); 

我打算删除所有flashdata，什么不是，但现在只能够在2条额外的API路线收缩到/ API /登录将是巨大的。

Answer 1

我无法理解为什么在访问响应（res）属性之前需要重定向？

如果检查passport documentation，而不是复制从this guide你的代码，这意味着另一种类型的使用，你会发现它并不总是需要重定向。

您也可以通过以下方式来使用它：

app.post('/login', 
    passport.authenticate('local'), 
    function(req, res) { 
    // If this function gets called, authentication was successful. 
    // `req.user` contains the authenticated user. 
    res.redirect('/users/' + req.user.username); 
    } 
);