我正在使用passportJS,想要向我的认证策略(passport-local)提供不止req.body.username
和req.body.password
,而是想要提供更多内容。
我有3个表单字段:username
、password
和foo
我该如何从我的本地策略中访问req.body.foo
,该策略看起来像:
passport.use(new LocalStrategy(
{usernameField: 'email'},
function(email, password, done) {
User.findOne({ email: email }, function(err, user) {
if (err) { return done(err); }
if (!user) {
return done(null, false, { message: 'Unknown user' });
}
if (password != 1212) {
return done(null, false, { message: 'Invalid password' });
}
console.log('I just wanna see foo! ' + req.body.foo); // this fails!
return done(null, user, aToken);
});
}
));
我将在路由内调用此函数(而非作为路由中间件),如下所示: app.post('/api/auth', function(req, res, next) {
passport.authenticate('local', {session:false}, function(err, user, token_record) {
if (err) { return next(err) }
res.json({access_token:token_record.access_token});
})(req, res, next);
});
passReqToCallback
的内容吗?我没有看到。 - k00kusernameField
?我有两个选项:一个是电子邮件,另一个是电话号码。登录表包含这两个字段以及密码。 - Mathew JohnpassReqToCallback
也存在于passport-http
模块中。基于此,我猜它也在许多其他策略中。 - wednesdaymiko