kann nicht req.user in Passport.js auf Express.js

Question

req.user nicht zugänglich überall außer seiner Ursprung Funktion zuzugreifen.

Ich lese, dass der Pass den Benutzer an jede Anfrage nach der Authentifizierung anfügt.

Ich möchte den Zugriff auf die inneren Seiten durch die URL-Leiste jeden Benutzer stoppen damit die Login-Seite ein Überspringen oder wenn seine Sitzung bereits aktiv ist, muss er auf die Benutzerseite umgeleitet werden. Diese zwei Dinge können nur getan werden, wenn ich Zugang zu req.user in allen Middlewares bekomme.

app.js link

app.js: -

app.post('/',passport.authenticate('local',{failureRedirect: '/'}), 
function(req,res,next){ 
console.log(req.user); //req.user defined here only not in users.js 
res.redirect('/users'); 
}); 

users.js: -

router.get('/users', function(req, res, next) { 
console.log(req.user);//undefined  
res.render('users'); 
}); 

DeserializeUser: -

passport.deserializeUser(function(id, done) { 
db.findById(id, function(err, user) { 
done(err, user); 
console.log(user) //undefined 
}); 
}); 

Answer 1

Es sieht nicht so aus, als wäre Ihre App zur Unterstützung von Sitzungen eingerichtet. Dies ist im Allgemeinen erforderlich, damit Passport sich an einen angemeldeten Benutzer "erinnert" und req.user auffüllt .

Die häufigste Session-Middleware für Express ist express-session, und es relativ einfach einzurichten.

Für eine schnelle Überprüfung, um zu sehen, ob dies das Problem ist, können Sie die folgenden, um Ihre Anwendung hinzufügen:

app.use(session({ secret: 'super secret' })); 

es

Stellen Sie sicher, fügen vorapp.use(passport.session()).

Wenn das funktioniert, lesen Sie bitte auf, wie ein Session-Speicher zu konfigurieren, und was die verschiedenen anderen Optionen der Session-Middleware sind.

Answer 2

eine Middleware-Funktion mit diesem erstellen: passport.authenticate('local',{failureRedirect: '/'}) als Inhalt und verwenden Sie es in jeder Route, die Sie authentifizieren möchten. Oder verwenden Sie es in app.use(that_function), um die gesamte App zu authentifizieren