护照-socketio存储属性配置

Question

我想知道如何配置passport.socketio。

我阅读了这些文档，但仍然可以了解如何设置store属性。

我在用passport-local。

这是我的代码(相关部分)：

一些配置：

app.use( express.cookieParser() );
app.use(express.methodOverride());
// use express.session before passport, so that passport session will work
app.use(express.session({ secret: 'somerandomcod3' }));
// Initialize Passport!  Also use passport.session() middleware, to support
// persistent login sessions (recommended).
app.use(passport.initialize());
app.use(passport.session());

passport.socketio config

  io.set("authorization", passportSocketIo.authorize({
    cookieParser: express.cookieParser, 
    key:          'express.sid',        
    secret:       'somerandomcod3',  
    store:         express.session,      // not working tried also a couple others
    fail: function(data, accept) { 
      accept(null, false);           
    },
    success: function(data, accept) {

      accept(null, true);
    }
  }));

我的本地战略

var LocalStrategy = require('passport-local').Strategy ;

passport.use(new LocalStrategy(function(username, password, done) {

  db.userModel.findOne({ username: username }, function(err, user) {
    if (err) { return done(err); }
    if (!user) { return done(null, false, { message: 'Unknown user ' + username }); }
    user.comparePassword(password, function(err, isMatch) {

      if (err) {

        return done(err);
      }
      if(isMatch) {

        return done(null, user);
      } else {

        return done(null, false, { message: 'Invalid password' });
      }
    });
  });
}));

因此，问题是如何获得会话存储，或者更好的是什么。？!

Answer 1

存储可以是几个值。默认情况下，存储区是MemoryStore，如果您想要确切的引用，则为express.session.MemoryStore。

MemoryStore对于不依赖会话是很好的，但是它们的缺点是，如果重新启动节点进程，则会丢失所有会话。基本上，这对于任何生产构建都是很糟糕的，所以如果这是一个严肃的应用程序，您应该看看this question about different session stores。

我认为您的代码的相关部分应该是：

var express = require("express")
  , app = express()
  , sessionStore = new express.session.MemoryStore(); //or some other kind of store

app.use(express.session({ secret: 'somerandomcod3', store: sessionStore}));

io.set("authorization", passportSocketIo.authorize({
    cookieParser: express.cookieParser 
  , key: 'express.sid'   
  , secret: 'somerandomcod3'
  , store: sessionStore
  , fail: function(data, accept) { 
     accept(null, false);           
    }
  , success: function(data, accept) {
     accept(null, true);
   }
}));

希望您现在有了更好的理解:)