错误使用明上文和打字稿对用户进行身份验证

Question

我有一个允许注册和登录的小应用程序，但是我仍在尝试使用会话表达会话。

以下是 server.ts 在其中创建会话，cors等...

import express, { json } from "express";
import { db } from "./models/db-connection";
import { router } from "./routes";
import session from "express-session";
var cors = require("cors");

const app = express();

app.use(
    cors({
        origin: "http://localhost:3000",
        methods: ["POST", "GET"],
        credentials: true,
    })
);
app.use(json());
app.use(
    session({
        secret: "testtest",
        resave: false,
        saveUninitialized: false,
    })
);
app.use(router);

app.listen(3001, async () => {
    try {
        await db.sync();
        console.log("Connected to the database");
    } catch (error) {
        console.error("Failed to connect to the database", error);
    }

});

在 routes.ts 脚本中，我使用了身份验证函数，这只会允许新用户如果用户已经登录，请注册。 但是问题正好在这里， req.session.authenticated 永远不是真的，即使我将其设置为真，它总是 note ，因为我将在中显示usercontroller.ts 。

以下是路由。TS。

import express from "express";
import UserController from "./controllers/UserController";
import "./session-data";

function authenticate(req: express.Request, res: express.Response, next: express.NextFunction) {
    console.log(req.session);
    if (req.session.authenticated) {
        next();
    } else {
        res.redirect("/login");
    }
}

const router = express.Router();

router.post("/users", authenticate, UserController.create);
router.get("/users/login/:login", UserController.findLogin);

export { router };

如下所示，在 usercontroller.ts ， req.session.authenticated 时，当我们找到匹配时，我放入了一个console.log。 > Req.Session 在这一点上具有身份验证的属性，但它看起来像 routes.ts 看不到它。

usercontroller.ts

import express, { Request, Response } from "express";
import { UserModel } from "../models/UserModel";
import "../session-data";
const bcrypt = require("bcryptjs");

class UserController {
    async findLogin(req: express.Request, res: express.Response) {
        const email = req.query.email?.toString();
        const password = req.query.password?.toString();

        try {
            const user: any = await UserModel.findOne({
                where: {
                    email: email,
                },
            });

            if (user) {
                const match = await bcrypt.compare(password, user.password);

                if (match) {
                    req.session.authenticated = true;
                    console.log(req.session);
                    return res.status(204).json(user);
                } else {
                    req.session.authenticated = false;
                    return res.status(200).send("invalid password");
                }
            } else {
                req.session.authenticated = false;
                return res.status(201).send("User not found");
            }
        } catch (error: any) {
            req.session.authenticated = false;
            return res.send(error.message);
        }
    }
}

async create(req: Request, res: Response) {
    try {
        const { userName, email, password } = req.body;
        const user = await UserModel.create({
            userName,
            email,
            password,
        });
        return res.status(201).json(user);
    } catch (error: any) {
        console.error(error);
        return res.send(error.message);
    }
}

由于我正在使用Typescript，因此我需要创建一个session-data.ts文件来扩展

session-data.ts.ts

declare module "express-session" {
    interface SessionData {
        authenticated: boolean;
    }
}

export {};

会话存储，也从未创建会话。

你能帮我吗？我不知道为什么 req.session.authenticated 不起作用，我是新手使用TypeScript的新手，我想与此相关。

谢谢！

Answer 1

尝试尽可能简化代码，以使问题仍然可再现。以下对我有效：

declare module "express-session" {
    interface SessionData {
        authenticated: boolean;
    }
}
function login(req: express.Request, res: express.Response, next: express.NextFunction) {
    req.session.authenticated = true;
    res.end("Logged in");
}
function authenticate(req: express.Request, res: express.Response, next: express.NextFunction) {
    console.log(req.session);
    if (req.session.authenticated) {
        next();
    } else {
        res.end("Not logged in");
    }
}
express()
.use(session({
    secret: "Se$ion",
    resave: false,
    saveUninitialized: false
}))
.get("/login", login)
.get("/auth", authenticate, function(req, res) {
    res.end("Welcome");
})
.listen(3001);

获取/login返回“已登录”。

然后获取/auth返回“欢迎”，并记录了会话：

Session {
  cookie: { path: '/', _expires: null, originalMaxAge: null, httpOnly: true },
  authenticated: true
}