如何向用户显示Passport.js故障消息

Question

我正在尝试设置本地策略并使用FailureMessages向用户显示身份验证错误，但我不确定正确的方法。

每次发生故障时，会话 每次发生故障，但会话永远不会清除。这是结果：

显然，最后一条消息是最新消息，但是我如何知道这些消息是来自当前失败还是过去发生的消息，因为我只想显示错误消息如果是当前故障。

auth.js

  passport.use(new LocalStrategy(
    function(username, password, done) {      
      myDatabase.findOne({ username: username }, function(err, user) {
        if (err) { return done(err); }
        if (!user) { return done(null, false, { message: 'Incorrect username or password.' }); }
        if (!bcrypt.compareSync(password, user.password)) { 
          return done(null, false, { message: 'Incorrect username or password.' }); 
        }
        return done(null, user);
      });
    }
  ));

routes.js

  app.route('/login').post(passport.authenticate('local', { failureRedirect: '/', failureMessage: true }), 
    (req, res) => {
      res.redirect('/profile');
    });

server.js

app.use(session({
  secret: process.env.SESSION_SECRET,
  resave: true,
  saveUninitialized: true,
  cookie: { secure: false },
  key: 'express.sid',
  store: store
}));

app.use(passport.initialize());
app.use(passport.session());

Answer 1

我仍然是新手表达的新手，但是在尝试了许多不同的方式之后，当您想处理失败登录并想要发送错误消息或仅发送您的自定义消息并将其渲染时，我提出了此解决方案。您的登录页面（例如，使用EJS时）：

app.post("/login", (req, res) => {
  passport.authenticate("local",
      (err, user, options) => {
        if (user) {
          // If the user exists log him in:
          req.login(user, (error)=>{
            if (error) {
              res.send(error);
            } else {
              console.log("Successfully authenticated");
              // HANDLE SUCCESSFUL LOGIN 
              // e.g. res.redirect("/home")
            };
          });
        } else {
          console.log(options.message); // Prints the reason of the failure
          // HANDLE FAILURE LOGGING IN 
          // e.g. res.redirect("/login"))
          // or
          // res.render("/login", { message: options.message || "custom message" })
        };
  })(req, res)
});

Answer 2

我能够通过设置passreqtocallback选项来清理req.session.messages 。这样，我们知道req.session.messages中包含的任何消息都是新的失败。

  passport.use(new LocalStrategy({ passReqToCallback: true },
    function(req, username, password, done) {      
      myDatabase.findOne({ username: username }, function(err, user) {
        if (err) { return done(err); }
        if (!user) { 
          req.session.messages = [];
          return done(null, false, { message: 'Incorrect username or password.' }); }
        if (!bcrypt.compareSync(password, user.password)) { 
          return done(null, false, { message: 'Incorrect username or password.' }); 
        }
        return done(null, user);
      });
    }
  ));

Answer 3

在您的/登录请求中，您可以重新分配req.session.messages在发送响应后清除错误：

router.get('/login', async (req, res) => {
    res.render('login', { title: 'Login', errors: req.session.messages })
    req.session.messages = undefined
    }