Zrozumienie Passportjs niestandardowy oddzwanianie

Question

Jestem eksperymentowanie z Passportjs i kod niestandardowy zwrotna jest:

app.get('/login', function(req, res, next) { 
    passport.authenticate('local', function(err, user, info) { 
    if (err) { return next(err); } 
    if (!user) { return res.redirect('/login'); } 
    req.logIn(user, function(err) { 
     if (err) { return next(err); } 
     return res.redirect('/users/' + user.username); 
    }); 
    })(req, res, next); 
}); 

Jestem zadowolony ze wszystkimi tego kodu wyjątkiem przedostatnia linia (req, res, next); - mógłby ktoś wytłumaczyć dlaczego te parametry są dodawane na końcu. Jest to prawdopodobnie bardziej pytanie JS niż pytanie paszportowe, ale jakakolwiek pomoc jest doceniana.

Answer 1

Odpowiedź "javascript" polega na tym, że zwraca ona funkcję, która jest wywoływana ponownie z tymi 2. zestawem argumentów.

Ta funkcja jest "akumulatorem dla awarii każdej strategii w łańcuchu".

https://github.com/jaredhanson/passport/blob/master/lib/middleware/authenticate.js

Answer 2

można przepisać bez funkcji anonimowej lub zwyczaj oddzwaniania. Wystarczy użyć funkcji paszportowej passport.use(new LocalStrategy()), aby utworzyć nową strategię. See 'Configure' docs.

passport.use(new LocalStrategy(
    function(username, password, done) { 
    logIn({ username: username }, function (err, user) { 
     if (err) { return done(err); } 
     if (!user) { 
     return done(null, false, { message: 'Incorrect username.' }); 
     } 
     if (!user.validPassword(password)) { 
     return done(null, false, { message: 'Incorrect password.' }); 
     } 
     return done(null, user); 
    }); 
    } 
)); 

Jedyną zmianą trzeba zrobić jest przenieść funkcję logIn być w tym pliku, a nie metoda req. Następnie można po prostu zadzwonić passport.authenticate tak:

app.get('/login', passport.authenticate('local', { successRedirect: '/', 
                failureRedirect: '/login' })); 

Więc zamiast korzystania res.redirect w zwrotnego, po prostu użyć wbudowanego w paszport successRedirect i failureRedirect właściwości. Możesz także zobaczyć ich dokumenty, na authentication page.

Answer 3

Połącz/ekspresowe funkcja middleware ma podpis:

function(req, res, next) 

passport.authenticate() mogą być stosowane jako warstwy pośredniej, np:

app.post('/login', passport.authenticate('local'), nextMiddleware); 

Oznacza to authenticate() zwraca obiekt funkcji middleware, które można wywołaj z parametrami (req, res, next), aby kontynuować cykl żądanie-odpowiedź aplikacji.