护照和JWT

Question

我成功地将passport-twitter与jsonwebtoken库结合使用，但为了使其正常工作，我必须使用express-session作为中间件。我不想添加session，因为我正在使用jsonwebtoken返回令牌。

以下是代码 autheticate.js

router.get('/twitter', function(req, res, next){

  passport.authenticate('twitter', {session: false}, function(err, user, info){
    if(err){ return next(err); }

    if(user){
      var token = createToken(user);
      console.log(token);
      return res.json({token: token});
    } else {
      return res.status(401).json(info);
    }
  })(req, res, next);
});

我已经将 session: false 添加为参数，但是在 server.js 中它仍然报错，说我需要使用 express-session。

server.js

var express       = require('express');
var path          = require('path');
var logger        = require('morgan');
var bodyParser    = require('body-parser');
var mongoose      = require('mongoose');
var passport      = require('passport');
var session       = require('express-session');
var config        = require('./config');

mongoose.connect('mongodb://localhost', function() {
  console.log("Connected to the database");
})

require('./passport')(passport);

var app = express();

var authenticate  = require('./routes/authenticate')(app, express, passport);
var api           = require('./routes/api') (app, express, passport);
// uncomment after placing your favicon in /public
//app.use(favicon(__dirname + '/public/favicon.ico'));
app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(session({

    secret: config.TOKEN_SECRET,
    resave: true,
    saveUninitialized: true,
}));
app.use(express.static(path.join(__dirname, 'public')));
app.use(passport.initialize());



app.use('/auth', authenticate);
app.use('/api', api);

app.get('*', function(req, res) {
    res.sendFile(__dirname + '/public/app/views/index.html');
});


app.listen(3000, function(err) {
  if(err) {
    return res.send(err);
  }
  console.log("Listening on port 3000");
});

当我删除app.use(session())并尝试使用passport-twitter进行身份验证时，就会出现以下错误：

error Oauth Strategy requires app.use(express-session));

我知道显而易见的解决方法是添加那一行代码，但我不想使用session。难道Oauth 0.1真的需要使用session吗？

- airsoftFreak

---

这个问题有任何答案了吗？ - Alexander Mills

我也想知道它的解决方案。 - Nivesh

Answer 1

Passports OAuth基于策略使用会话中间件来跟踪登录过程。您不需要为其他任何内容使用会话中间件，只需基于令牌进行身份验证并忽略会话即可。

- Jonas Köritz

---

有人有这个工作的例子吗？@airsoftFreak，你有可以分享的解决方案吗？ - user2799827