Everyauth: проверка подлинности github по базе данных - PullRequest
Новая
       25

Everyauth: проверка подлинности github по базе данных

4 голосов
/ 15 ноября 2011

Я довольно новичок в node.js и у меня проблемы с модулем everyAuth.

Моя проблема в том, что я пытаюсь создать приложение, которое позволяет пользователю войти в систему через github oauth и проверяет, внесен ли пользователь в белый список в базе данных. Я хочу остановить аутентификацию, возвращающую истину, пока не проверю, что пользователь находится в белом списке. Я пробовал несколько способов сделать это, но безрезультатно.

Может ли кто-нибудь пролить свет?

Вызов метода github 

everyauth.github
  .appId(conf.github.appId)
  .appSecret(conf.github.appSecret)
  .redirectPath('/')
  .findOrCreateUser (sess, accessToken, accessTokenExtra, ghUser) ->
      promise = this.Promise()
      users.findOrCreateByGhData ghUser, accessToken, accessTokenExtra, promise
      promise;

Класс пользователя 

conf =      require '../config'
# Mongoose
mongoose =  require 'mongoose'
Schema =    mongoose.Schema
ObjectId =  Schema.ObjectId

# Connect
mongoose.connect('mongodb://' + conf.db.user + ':' + conf.db.password + '@' +  conf.db.url )

# User Schema
NewUser = new Schema 
    id :
        type: Number
        min: 18
        index: true
    login  :
        type: String
    ghId :
        type: Number
        unique: true
    date :
        type: Date
        default: Date.now

# Create Model
User = mongoose.model 'NewUser', NewUser

exports.findOrCreateByGhData = ( ghData , accessToken, accessTokenExtra, promise ) ->
    User.find  'ghId': ghData.id , (err, docs) ->
        if docs.length
            console.log '=========User==============='
            console.log docs
            return promise.fulfill ['Nah its an error']
        else
            console.log '=========No user============='
            user = new User()
            user.login = ghData.login
            user.ghId = ghData.id
            user.save ( err ) ->
                if err
                    throw err
                console.log 'saved'
            promise.fulfill user

Ответы [ 2 ]

1 голос
/ 07 января 2012

У меня были некоторые проблемы с Everyauth в начале, поэтому я переключился на Паспорт . Также есть модуль для аутентификации GitHub . Гораздо проще в использовании, на мой взгляд. Паспорт предоставляет профиль пользователя, который вы можете просто сохранить в базе данных и получить после успешной аутентификации.

0 голосов
/ 10 января 2012

promise.fail для чего вы блокируете? 

function (session, accessToken, extra, user) {
  var promise = this.Promise();
  doSomethingAsync(function (err, user) {
    if (user.whitelisted) promise.fulfill(user);
    else promise.fail('denied');
  });
  return promise;
}
...