passport.js -使用passport-local从MongoDB验证用户

Question

我的MongoDB中有一个简单的users集合。我使用mongo原生驱动程序。

{
    "email": "johndow@example.com",
    "password": "123456",
    "_id": {
        "$oid": "50658c835b821298d3000001"
    }
}

当我通过email:pass对进行身份验证时，我将默认的passport-local函数findByUsername重写为：

function findByEmail(email, fn) {
    db.collection("users", function(err, collection) {
        collection.find({}, {}, function(err, users) {
            users.each(function(err, user) {
                if (user.email === email) {
                    return fn(null, user);
                }
            });
            return fn(null, null);
        });
    });
}

只需获得所有的用户表单数据库，并检查-如果user.email ==提供的电子邮件，然后返回用户对象。

我使用MongoDB的_id参数作为用户的id，这就是我修改这两个函数的原因：

passport.serializeUser(function(user, done) {
    done(null, user._id);
});

passport.deserializeUser(function(id, done) {
    findById(id, function(err, user) {
        done(err, user);
    });
});

这是我的passport本地策略代码：

passport.use(new LocalStrategy( function(email, password, done) {
    process.nextTick(function() {
        console.log('initialize findByEmail() for "',email,'"');
        findByEmail(email, function(err, user) {
            if (err) {
                return done(err);
            }
            if (!user) {
                console.log('Unknown user ' + email)
                return done(null, false, {
                    message: 'Unknown user ' + email

                });
            }
            if (user.password != password) {
                console.log('Invalid password')
                return done(null, false, {
                    message: 'Invalid password'
                });
            }
            //сonsole.log('ALL VERIFIATION PASSED');
            return done(null, user);
        })
    });
}));

我从登录页面发布数据：

app.post('/login', passport.authenticate('local', {
    failureRedirect: '/',
    failureFlash: true
}), function(req, res) {
    res.redirect('/desk');
});

我得到了

Error: Can't set headers after they are sent.

在这之后我得到了

TypeError: Cannot read property 'email' of null

最后一个错误真的很奇怪，因为findByEmail有console.log(用户)行(从这个清单中删除)，它列出了所有用户数据。

我做错了什么？

Answer 1

它没有很好的文档记录，但是cursor.each为其回调的第二个参数提供了一个null值，以指示游标没有更多的文档可用。它只在documentation的示例中提到。

因此，在您的情况下，您应该在users.each回调中检查user !== null。

但是，让mongo为您执行搜索会更有效，方法是将find调用更改为：

collection.findOne({email: email}, {}, function(err, user) {
    if (user) {
        // email was found case
        ...
    }
    ...
}