как применить аутентификацию для разных типов пользователей с помощью passport.js - PullRequest
Новая
       11

как применить аутентификацию для разных типов пользователей с помощью passport.js

0 голосов
/ 21 апреля 2019

Я использую passport.js в своем приложении для аутентификации (локально).У меня есть два типа пользователей - Пользователь и Администратор .У обоих подключен passport-local-mongoose. Аутентификация для User работала нормально.Затем я применил тот же процесс аутентификации к Admin .

. Он не работает ни для User , который работал нормально перед добавлением кода авторизации в Admin.Вместо перенаправления на панель администратора, он показывает Несанкционированный на пути регистрации Администратор .

Я обнаружил точно такую ​​же проблему, как у меня здесь .Я попробовал решение, данное там, но оно ухудшается.Все мое приложение зависает и показывает некоторую ошибку strategy.authenticate is not a function.

Итак, почему эта ошибка отображается и как я могу аутентифицировать, сериализовать и десериализовать Admin и Пользователь в том же приложении?

Это то, что я сделал до сих пор.

Вот мой app.js 

const passport = require("passport"),
      localStrategy = require("passport-local").Strategy;

const User = require("./models/user"),
      Admin = require("./models/admin");

passport.use(require("express-session") ({ 
    secret : "Wubba lubba dub dub",
    saveUninitialized : false,
    resave : false
}));
app.use(flash());

app.use(passport.initialize()); 
app.use(passport.session());

passport.use("user", new localStrategy(User.authenticate()));
passport.use("admin", new localStrategy(Admin.authenticate()));

passport.serializeUser((user, done) => { 
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  if(user!=null)
    done(null,user);
});

app.use(function(req, res, next) {
  res.locals.currentUser = req.user;
  res.locals.error         = req.flash("error");
  res.locals.success       = req.flash("success");
  next();
});

user.js Войти, выйти и зарегистрироваться маршруты 

router.get("/userLogin", (req, res) => {
   res.render("user/userLogin");
});

router.post("/userLogin", passport.authenticate("user", {
        successRedirect : "/user/1",
        failureRedirect : "/userLogin",
    }), (req, res)=> {
});

//user sign up handler
router.get("/signUp", (req, res) => {
   res.render("user/userSignup");
});

router.post("/signUp", (req, res) => {
   const newUser = new User({
      firstName : req.body.firstName,
      lastName : req.body.lastName,
      username : req.body.username,
      email : req.body.email,
      gender : req.body.gender,
      address : req.body.address,
   });
   User.register(newUser, req.body.password, (err, user) =>{
      if(err) {
         return res.render("user/userSignup");
      }
      passport.authenticate("local")(req, res, ()=> {
         res.redirect("/user/1");
      });
   });
});

admin.js маршруты входа, выхода из системы и регистрации 

/admin login handler
router.get("/adminLogin", (req, res) => {
   res.render("admin/adminLogin");
});

router.post("/adminLogin", passport.authenticate("admin", {
        successRedirect : "/admin",
        failureRedirect : "/adminLogin",
    }), (req, res)=> {
});

//admin logout handler
router.get("/adminLogout", (req, res) => {
   res.redirect("/");
});

// sign up
router.get("/adminSignup", (req, res) => {
   res.render("signup");
});

router.post("/adminSignup", (req, res) => {
   const newAdmin = new Admin({
      username : req.body.username,
      email : req.body.email,
   });
   Admin.register(newAdmin, req.body.password, (err, user) =>{
      if(err) {
         return res.render("signup");
      }
      passport.authenticate("local")(req, res, function() {

         res.redirect("/admin");
      });
   });
});

и промежуточное ПО isLoggedIn 

middleware.isLoggedIn = function(req, res, next) {
    if(req.isAuthenticated()) {
        return next();
    }
    req.flash("error", "You need to be logged in first");
    res.redirect("/");
};
...