паспорт nodejs BasicStrategy становится неавторизованным - PullRequest
Новая
       6

паспорт nodejs BasicStrategy становится неавторизованным

0 голосов
/ 17 июня 2019

Я пытаюсь проверить простую паспортную аутентификацию с помощью BasicStrategy.Я могу создать пользователя с электронной почтой и паролем (пароль хэшируется).Однако, когда я signin получаю несанкционированный доступ

app.js 

const express = require('express');
const app = express();
var bodyParser = require('body-parser');
var passport = require('passport');
var BasicStrategy = require('passport-http').BasicStrategy;

const index = require('./routes/index.js');
const userRouter = require('./routes/user');
const User = require('./models/User');

// connect to mongodb
var mongoose = require('mongoose');
mongoose.connect('mongodb://localhost:27017/test', {useNewUrlParser: true})
  .then(() => {
    console.log('connected to mongodb');
  }).catch(err => {
    console.log("Connection failed with an error " + err);
  });

passport.use(new BasicStrategy(
  function (email, password, done) {
    User.findUserByEmail(email, function(err, user) {
      if (err) {
        return done(err);
      }

      if (!user) {
        return done(null, false, {message: 'User not found'});
      }

      User.comparePassword(password, user.password, function(err, isMatch) {
        if (err) {
          return done(err);
        }
        if (isMatch) {
          return done(null, user);
        } else {
          return done(null, {message: 'Invalid password'});
        }
      });
    });
  }
));

// Middleware
app.use(passport.initialize());
app.use(bodyParser.urlencoded({ extended: true }));
app.use("/users", userRouter);


app.get('/', index);

app.listen(3000, () => console.log(`Open http://localhost:3000 to see a response.`));

маршрутов / user.js 

var express = require('express');
var router = express.Router();
var passport = require('passport');
var User = require('../models/User');

router.post('/create', function(req, res) {
  var newUser = new User({
    name: req.body.name,
    email: req.body.email,
    password: req.body.password,
    role: 'student',
  });

  User.createUser(newUser, function(err, user) {
    if (err) throw err;

    res.send(user).end();
  });
});

router.post('/signin',
  passport.authenticate('basic', {session: false}),
  function(req, res) {
    res.send({
      status: 'success',
    });
});

module.exports = router;

models / User.js 

var mongoose  = require('mongoose');
var bcrypt = require('bcryptjs');

var UserSchema = mongoose.Schema({
    name: String,
    email: {
      type: String,
      index: true,
      unique: true
    },
    password: String,
});

var User = module.exports = mongoose.model('User', UserSchema);

module.exports.createUser = function(newUser, callback){
  bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash(newUser.password, salt, function(err, hash) {
        newUser.password = hash;
        newUser.save(callback);
    });
  });
}

module.exports.findUserByEmail = function(email, callback) {
  User.findOne({email: email}, callback);
}

module.exports.comparePassword = function(password, passwordHash ,callback) {
  bcrypt.compare(password, passwordHash, function(err, isMatch) {
    if (err) throw err;

    callback(null, isMatch);
  });
}

Чтобы создать пользователя с помощью curl

curl -X POST -d 'name = John'-d' email=test@gmail.com '-d' пароль = 123456 'http://localhost:3000/users/create

{"_id":"5d0790633c0a7857b6154654","name":"John","email":"test@gmail.com","password":"$2a$10$GqFoxNhEOw2sCLNS8QfWx.xiAsZ8Y6/cQyeM1qseSeX7dhPA6D0dW","__v":0}

Однако вход не выполняется;

curl -X POST -d 'email=test@gmail.com' -d 'пароль = 123456' http://localhost:3000/users/signin

Unauthorized

Очень признателен за помощь.Спасибо!

Ответы [ 2 ]

1 голос
/ 17 июня 2019

Ваш запрос должен быть 

curl -X POST --user username:password <<loginURL>> or 
curl -X POST -u username:password <<loginURL>>
1 голос
/ 17 июня 2019

Проблема в основном в том, что вы используете базовую HTTP-стратегию проверки подлинности паспорта. Если вы измените свой запрос на вход в систему следующим образом, он будет работать: 

curl -X POST --user test@gmail.com:123456 http://localhost:3000/users/signin

См. здесь для более подробной информации об использовании curl с базовой аутентификацией.

Если вы хотите использовать параметры тела электронной почты и пароля, вы можете проверить локальную стратегию Passport .

...