example - Express Passport(node.js) error manejo

passport js tutorial

Question

He visto cómo debería funcionar el manejo de errores en el nodo a través de este intercambio de pila , pero no estoy seguro de qué pasa cuando falla la autenticación. Tengo la siguiente LocalStrategy:

passport.use(new LocalStrategy({ usernameField: ''email'', passwordField: ''password'' },
  function(email, password, next) {

    User.find({email: UemOrUnm}, function(err, user){
      if (err) { console.log(''Error > some err''); return next(err); }
      if (!user) { console.log(''Error > no user''); return next(''Incorrect login or password''); } 

      if (password != user.password) {
        return next(Incorrect login or password);
      }
      return next(null, user);
    });
  }
));

Después de ver la impresión de la consola ''Error> algunos err'', no ocurre nada más. Creo que debería continuar en la próxima ruta con un parámetro de error, pero no parece hacer eso. ¿Que esta pasando?

Answer 1

La implementación de la estrategia funciona junto con passport.authenticate para autenticar una solicitud y manejar el éxito / falla.

Digamos que está utilizando esta ruta (a la que se le pasa una dirección de correo electrónico y una contraseña):

app.post(''/login'', passport.authenticate(''local'', {
  successRedirect: ''/loggedin'',
  failureRedirect: ''/login'', // see text
  failureFlash: true // optional, see text as well
});

Esto llamará al código en la estrategia, donde puede ocurrir una de estas tres condiciones:

1. Se produjo un error interno al tratar de obtener la información de los usuarios (digamos que la conexión de la base de datos se ha ido); este error se transmitirá: next(err) ; esto será manejado por Express y generará una respuesta HTTP 500;
2. Las credenciales proporcionadas no son válidas (no hay ningún usuario con la dirección de correo electrónico suministrada, o la contraseña no coincide); en ese caso, no genera un error, pero pasa un false como el objeto de usuario: next(null, false) ; esto activará el failureRedirect (si no define uno, se generará una respuesta HTTP 401 no autorizada);
3. Todo sale, tienes un objeto de usuario válido, así que lo pasas: next(null, user) ; esto activará el successRedirect ;

En el caso de una autenticación no válida (pero no un error interno), puede pasar un mensaje adicional junto con la devolución de llamada:

next(null, false, { message : ''invalid e-mail address or password'' });

Si ha utilizado failureFlash e instalado el middleware connect-flash , el mensaje proporcionado se almacena en la sesión y se puede acceder fácilmente a, por ejemplo, para utilizarlo en una plantilla.

EDITAR: también es posible manejar por completo el resultado del proceso de autenticación (en lugar de que Passport envíe una redirección o 401):

app.post(''/login'', function(req, res, next) {
  passport.authenticate(''local'', function(err, user, info) {
    if (err) {
      return next(err); // will generate a 500 error
    }
    // Generate a JSON response reflecting authentication status
    if (! user) {
      return res.send({ success : false, message : ''authentication failed'' });
    }
    // ***********************************************************************
    // "Note that when using a custom callback, it becomes the application''s
    // responsibility to establish a session (by calling req.login()) and send
    // a response."
    // Source: http://passportjs.org/docs
    // ***********************************************************************
    req.login(user, loginErr => {
      if (loginErr) {
        return next(loginErr);
      }
      return res.send({ success : true, message : ''authentication succeeded'' });
    });      
  })(req, res, next);
});

Answer 2

Lo que Christian estaba diciendo es que necesitas agregar la función

req.login(user, function(err){
  if(err){
    return next(err);
  }
  return res.send({success:true});
});

Entonces, toda la ruta sería:

app.post(''/login'', function(req, res, next) {
  passport.authenticate(''local'', function(err, user, info) {
    if (err) {
      return next(err); // will generate a 500 error
    }
    // Generate a JSON response reflecting authentication status
    if (! user) {
      return res.send(401,{ success : false, message : ''authentication failed'' });
    }
    req.login(user, function(err){
      if(err){
        return next(err);
      }
      return res.send({ success : true, message : ''authentication succeeded'' });        
    });
  })(req, res, next);
});

fuente: http://passportjs.org/guide/login/

Answer 3

Necesita agregar req.logIn(function (err) { }); y hacer el éxito redirigir dentro de la función de devolución de llamada