web-dev-qa-db-ja.com

PassportJSで複数のローカル戦略を使用する

PassportJSで複数のLOCAL戦略を使用しようとしています。 local、facebook、gmailなどを使用するつもりはありません。2つのユーザーセットを別々のオブジェクトに保存しており、ローカル戦略を使用して両方を認証したいと考えています。現状では、両方に同じローカル戦略を使用することはできません。これは、オブジェクトのプロパティが異なり、異なるオブジェクトに対してクエリを実行するためです。これを行う方法はありますか？ ORこれに関する提案があれば大歓迎です。

node.jslocalpassport.js
35
Plattaz

私が見る限り、最初の戦略が失敗したときに2番目の戦略にリクエストを「引き渡す」方法が必要であり、それが可能であるとは思えないので、それは可能ではないと思います。

しかし、1つのローカル戦略を使用して、両方の方法を使用して着信データを認証しようとすることができる場合があります。

簡単な例として（Mongooseをサンプルデータベースとして使用）：

passport.use(new LocalStrategy(function(username, password, done) {
  Model1.findOne({ username : username }, function(err, user) {
    // first method succeeded?
    if (!err && user && passwordMatches(...)) {
      return done(null, user);
    }
    // no, try second method:
    Model2.findOne({ name : username }, function(err, user) {
      // second method succeeded?
      if (! err && user && passwordMatches(...)) {
        return done(null, user);
      }
      // fail! 
      done(new Error('invalid user or password'));
    });
  }); 
}));

シリアライゼーション/デシリアライゼーションの場合、userに渡すdoneオブジェクトにいくつかのプロパティを格納して、ユーザーのデシリアライゼーションに必要なモデルを示す必要がある場合があります。

5
robertklep

nameローカル戦略でそれらを分離できます。

// use two LocalStrategies, registered under user and sponsor names

      // add other strategies for more authentication flexibility
  passport.use('user-local', new LocalStrategy({
      usernameField: 'email',
      passwordField: 'password' // this is the virtual field on the model
    },
    function(email, password, done) {
      User.findOne({
        email: email
      }, function(err, user) {
        if (err) return done(err);

        if (!user) {
          return done(null, false, {
            message: 'This email is not registered.'
          });
        }
        if (!user.authenticate(password)) {
          return done(null, false, {
            message: 'This password is not correct.'
          });
        }
        return done(null, user);
      });
    }
  ));

    // add other strategies for more authentication flexibility
    passport.use('sponsor-local', new LocalStrategy({
            usernameField: 'username',
            passwordField: 'password' // this is the virtual field on the model
        },
        function(username, password, done) {
            Sponsor.findOne({
                'primaryContact.username': username
            }, function(err, sponsor) {
                if (err) return done(err);

                if (!sponsor) {
                    return done(null, false, {
                        message: 'This email/username is not registered.'
                    });
                }
                if (!sponsor.authenticate(password)) {
                    return done(null, false, {
                        message: 'This password is not correct.'
                    });
                }
                return done(null, sponsor);
            });
        }
    ));

後のコントローラーコードは、名前でそれらを参照します。

/**
 * User Login
 */
exports.loginUser = function (req, res, next) {
    passport.authenticate('user-local', function(err, user, info) {
        var error = err || info;
        if (error) return res.json(401, error);

        req.logIn(user, function(err) {

            if (err) return res.send(err);
            res.json(req.user.userInfo);
        });
    })(req, res, next);
};

/**
 * Sponsor Login
 */
exports.loginSponsor = function (req, res, next) {
    passport.authenticate('sponsor-local', function(err, sponsor, info) {
        var error = err || info;
        if (error) return res.json(401, error);

        req.logIn(sponsor, function(err) {
            if (err) return res.send(err);
            res.json(req.sponsor.profile);
        });
    })(req, res, next);
};

後でユーザーをシリアル化するときに、このようなことをしたいと思うかもしれません。

// serialize
passport.serializeUser(function(user, done) {            
  if (isUser(user)) {
    // serialize user
  } else if (isSponsor(user)) {
    // serialize company
  }
});
154
Matthew Payne

このようなものを複数のローカル戦略に使用できます

passport.use('local.one', myLocalStrategy1);
passport.use('local.two', myLocalStrategy2);
passport.use('local.three', myLocalStrategy3);

...

app.get('/login/s1', passport.authenticate('local.one');
app.get('/login/s2', passport.authenticate('local.two');
app.get('/login/s3', passport.authenticate('local.three');
2
RANJEET