node.js - Passport不会在浏览器请求之间保留，适用于Postman
Passport是一个Node.js的身份验证中间件，用于处理用户身份验证和授权。它提供了一种简单且灵活的方式来实现用户认证，并支持多种身份验证策略，如本地用户名密码、社交媒体登录、OpenID等。
在浏览器请求之间，Passport默认不会保留用户的身份验证状态。这是因为HTTP是一种无状态协议，每个请求都是独立的，服务器无法自动跟踪用户的身份验证状态。因此，Passport使用会话（session）来在请求之间保留用户的身份验证状态。
在使用Passport时，可以选择使用不同的会话存储策略来保存会话数据，如内存存储、数据库存储或分布式缓存存储。这样可以确保用户在浏览器请求之间保持身份验证状态。
对于Postman这样的API开发和测试工具，它不同于浏览器，不会自动处理和保存会话状态。因此，Passport在Postman中的使用需要进行一些额外的配置。
一种常见的解决方案是使用Passport的Token身份验证策略，如JWT（JSON Web Token）。JWT是一种基于JSON的开放标准，用于在各方之间安全地传输信息。在使用JWT时，Passport会生成一个包含用户身份验证信息的令牌（token），并将其发送给客户端。客户端在后续的请求中需要将该令牌包含在请求头或请求参数中，以便服务器验证用户身份。
对于Postman，可以手动将JWT令牌添加到请求头或请求参数中，以模拟用户身份验证。在服务器端，可以使用Passport的JWT身份验证策略来验证和解析该令牌，并判断用户的身份。
总结起来，Passport不会在浏览器请求之间保留用户身份验证状态，但可以通过使用会话存储策略或Token身份验证策略来实现在请求之间保持用户身份验证状态。在Postman等工具中，可以使用Passport的Token身份验证策略，并手动添加令牌到请求中来模拟用户身份验证。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
相关·内容
我有一个内置在laravel中的小Api，它应该在命中端点时返回响应。问题是，相同的端点在postman中返回一些内容，但在Vue Js中返回空数据。我已经和这个问题斗争了48个小时，快把我逼疯了，任何帮助都将不胜感激。谢谢
public function search_passport(Request $request){
$pass = DB::table('passengers')->where('passport_number',$request->input('passport_number'))->
浏览 0提问于2020-09-14得票数 0
我已经在Node.js服务器上配置了Passport，并且主要使用Twitter策略。
我对最近的一个发现感到困惑，该发现似乎表明，带有浏览器URL (使用web浏览器搜索栏)的GET请求似乎与应用程序代码中的AJAX请求不同。例如，如果我使用Passport登录，我可以通过将浏览器指向某些直接向后端服务器发出请求的urls来访问所有内容。但是，Angular或jQuery对后端API的任何请求似乎都是未经授权的。
这可能是对的吗？如果是这样的话，Passport如何从JS代码中知道浏览器请求和AJAX请求之间的区别？
浏览 4提问于2015-11-17得票数 5
回答已采纳
我已经使用Passport在Laravel中创建了一个API，一切正常，生成访问令牌并使用Postman中的令牌来显示数据。当用户登录时，我将访问令牌保存在数据库Users表中。问题是我必须手动传递postman的标题部分中的访问令牌。如何将生成的访问令牌自动传递到头部，或传递到我需要的任何位置。
浏览 2提问于2018-11-17得票数 0
1回答
所以我有一个Node.js + Express应用程序，我可以用几个主机名访问：example1.com和example2.com (它们不是子域！我知道如何做，如果他们是子域)。
我使用MongoDB商店和护照的快捷会话来管理身份验证。
我想对这两个域使用相同的会话，但我想不出如何实现它。
每次访问这两个域时，它都会创建两个不同的会话，我不知道在哪里可以检查会话是否已经启动，并将其用于这两个域。
基本上，这是我当前的express init文件(我删除了很多东西，只是为了关注会话)：
'use strict';
/**
* Module dependencies.
浏览 0提问于2015-11-26得票数 1
1回答
我正在与一位同事合作制作一款android应用，他是一名Android开发者，我对android知之甚少。我做后端的事情，我用node.js、express和passport.js登录和注册。
我在本地托管服务器，并使用邮递员检查auth和注册过程，所有这些操作都很好。我得到了我朋友前部想要的身份代码。在使用passport.js的身份验证部分，当成功时，我将传递应该返回用户主体的req.user，以便前端的朋友可以使用来自user对象的字段user.firstName来显示欢迎消息。
通过Postman，用户主体被定义，我得到一个包含Postman窗口中所有字段的用户对象，但是通过应用程序它
浏览 4提问于2020-04-08得票数 0
我的问题类似于这个，所有的答案对我都没有帮助。
我正在使用带有本地策略的Passport.js (passport- local -mongoose)。下面的中间件在Postman上工作，但每当我从React客户端尝试时都会失败。
exports.isLoggedIn = (req, res, next) => {
console.log(req.user) // undefined with react, but works from postman
if (req.isAuthenticated()) {
return next();
}
}
这是我的app.js
浏览 2提问于2017-08-07得票数 3
在console中运行此代码(禁用web安全性和CSP旁路)时，我会得到一个Unauthorized错误，但是在Node.js、Deno和Postman中运行得很好，返回了预期的JSON对象。
Node.js和Deno是否注入了一些头来使其工作？
他们做什么与浏览器的抓取不同？
我以为他们是一样的？
const profileId = 'foo'; // not real values obviously
const sessionId = 'bar';
getRelativesMetaData(profileId, sessionId).then(conso
浏览 7提问于2022-08-13得票数 0
1回答
我使用node.js + passport.js + sequelize.js(postgressql)
当我启动服务器并转到页面时，当我启动注册并向其发送请求时，一切都会正常工作并显示出来。然后，数据库中的数据被传输到数据库中的数据库中，在表中添加一个新行，但是重定向请求的结束是，它在几分钟内给出了一个答案，页面是不可用的，我做错了什么？
server.js
const express = require('express');
const app = express();
const bodyParser = require('body-parser')
浏览 0提问于2018-08-18得票数 0
2回答
我无法在angular 7中发送正确的标题！我在后台使用passport：
"app.get('/api/users', passport.authenticate('jwt', {session: false}), (req, res, next) => {... bla bla bla...}."
当我尝试从postman向我的path / api / users发送一个有效的令牌时，一切都正常工作，但是当我从angular发送时却没有。(*Angular不显示错误！)假设'Bearer‘是一个有效的令牌，我以这种方式发送报头：
浏览 2提问于2018-11-08得票数 6
回答已采纳
嗨，我是openldap和nodejs的新手。我正在尝试创建openldap身份验证，并使用一个简单的节点应用程序在本地ldap服务器上测试该身份验证。
我的理解是，我可以创建ldap服务器并在中添加所有用户。然后编写一个与ldap服务器配置相同的简单节点应用程序。使用postman发送身份验证请求，我应该能够获得授权的结果。如果我错了，请纠正我。
以下是我所采取的步骤：
我使用在本地设置ldap服务器。
然后我尝试设置一个简单的nodejs应用程序(代码如下所示)。
当我使用Postman向以前使用设置的某个用户发送身份验证请求时，我一直收到错误Unauthorized。
我
浏览 4提问于2019-10-03得票数 2
回答已采纳
我有一个nodejs服务器，带有express、express-session和passport用于身份验证。我的登录路径如下所示：
router.post('/login', passport.authenticate('local'), (req, res) => {
return res.status(200).json({
message: "Auth successful",
username: req.user.username
})
})
当我使用Postman测试路由时，我收到了响应中带有会话id的c
浏览 4提问于2019-04-09得票数 1
2回答
使用快递猫鼬和护照js创建Auth应用程序。在使用nodemailer服务器sptoped添加邮件验证之后，从中间件中可以看到从req.user到res.locals.currentUser的用户添加。在添加电子邮件验证之前，它运行正常。
app.use(express.urlencoded({ extended: true }));
app.use(session(sessionObject));
app.use(flash());
app.use(passport.initialize());
app.use(passport.session());
passport.use(ne
浏览 9提问于2022-05-07得票数 0
读过这篇文章后，，
PUT通常用于更新功能，将其放到一个已知的资源URI中，请求主体包含原始资源的新更新表示形式。
，
..。我们需要再次向所有发送数据的参数。
在我的控制器里，我有：
$student = Student::find($student_id);
$student->username = $request->username;
$student->email = $request->email;
$student->password = $request->password;
$path = $request->file(
浏览 5提问于2020-11-25得票数 8
回答已采纳
5回答
Passport登录和持久化会话
、、、、
背景
我有一个用postman完全测试过的CRUD功能的应用程序。我已经尝试坚持登录了相当长的一段时间，但没有运气。我已经阅读并尝试了以下内容
Plus一堆其他轻松的阅读材料(许多SO问题)
但我只能注册和登录用户，不能使用会话持久化登录。
我的应用程序
是完整github存储库的链接(如果您正在查找最新的更改，请查看开发分支)
我对身份验证/登录的理解
以下是我对用户登录的理解，以及我项目中的代码示例和postman结果的屏幕截图以及控制台日志。
Passport设置
我有以下auth.js文件，它配置了passport
var passport = require('passpor
浏览 59提问于2016-04-08得票数 49
回答已采纳
我在我的Node.js应用程序中使用Passport.js进行身份验证。我知道deserializeUser()函数
passport.deserializeUser(function (id, done) {
User.findById(id, function (err, user) {
if (user) done(err, user);
});
});
在req.user中加载user对象，并将其与用户发出的每个请求一起发送。然而，我担心的是，与每个超文本传输协议请求一起发送完整的用户对象是否安全，或者我是否应该只选择使用Mongoose的User.find
浏览 19提问于2017-01-19得票数 0
回答已采纳
我正在尝试保护使用passport的node.js express应用程序上的API端点。 这是我的路线： router.post('/api/devices', authController.isAuthorized, catchErrors(deviceController.getDevicesAPI)); 这是我的授权方法： exports.isAuthorized = (req, res, next) => {
passport.authenticate('local', {session: false}, (err, user, info)
浏览 15提问于2019-12-31得票数 0
回答已采纳
因此，我使用passportJs JWT实现基本的登录/注册。我使用的框架是node.js的express。问题是我正在注册一个用户，它工作得很好，因为它通过Postman注册，而且我可以使用db.users.find()在mongodb shell中看到它。但是，当我发出POST请求来验证用户意味着登录时，当我将JSON(application/json)更改为文本时，它给出了"User not Found“。否则它将挂起，并在一段时间后终止。 app.js const app = express();
const users = require('./rou
浏览 14提问于2019-05-31得票数 0
1回答
我试图对进行一个简单的ajax调用。根据Yelp文档，我使用Yelp提供的client_id和client_secret在邮递员中打了一个“POST”电话，并接收了一个访问令牌。此访问令牌可用于验证api调用。在获得访问令牌之后，我使用Postman对/ business /search端点进行' get‘调用，并获取相关的业务信息。以下图像显示调用所需的适当标头和参数：
在Postman中点击'SEND‘之后，JSON响应代码将显示在Postman (前面图像的底部)中，这是我正在寻找的结果。Postman还有一个特性来生成调用所需的代码，我将生成的ajax请求插入到我的程
浏览 4提问于2017-06-30得票数 0
1回答
Nodejs，特快，护照可移动
、、、、
目前，我有一个使用node.js、express.js作为后端API服务器和passport.js进行身份验证的网站。当用户使用凭据登录时，服务器将启动会话，并将用户会话保存在req.user或req.session.passport.user中(如果我不正确地说明了这一点，请纠正我。)
稍后，当您GET /loggedin时，它只提供res.json(req.user)，并向您提供用户信息。在客户机上，我们可以简单地在每个请求中使用GET /loggedin来检查登录状态和用户信息。
这是在浏览器上运行的。但是，当我试图在手机上做同样的事情时，设备似乎无法与服务器建立会话。这意味着GET /
浏览 3提问于2015-02-11得票数 4
回答已采纳
我正在尝试使用Axios在我的SpringBoot + React应用程序中请求访问令牌。
axios.post("http://localhost:8080/oauth/access_token", 'grant_type=password&username='+username+'&password='+password,
{ headers: {
'Authorization': 'Basic ' + btoa("clientid:clientsecret&
浏览 6提问于2018-01-08得票数 0
我尝试使用angular HttpClient get，delete，post连接到node.js接口，都是成功的。 但是当我使用put方法连接时，我发现我可以连接，但没有其他反射。 例如： 连接/api/edit/:id的Angular put import { HttpClient } from "@angular/common/http";
constructor( private http: HttpClient,) { }
editData(data: any, id: any){
this.http.put<any>(t
浏览 30提问于2019-01-23得票数 3
回答已采纳
为什么我可以从浏览器/邮递员/甚至于Node.js (http.get方法)发出REST请求，而不能从角资源发出请求？
错误消息的片段是：
XMLHttpRequest cannot load http://example-of-external-api-site.com
Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin
浏览 1提问于2016-04-27得票数 4
回答已采纳
目前，我有一个Node.js应用程序，使用我的服务器端模板语言(在本例中为 my )为静态/login & /index HTML页面提供服务。我想在成功的身份验证之后返回有关当前登录用户的数据，这样主干就可以开始呈现内容。
例如，我在Mongo中有一个UserGroup文档，它存储关于User及其所属组的信息(授权信息)。
使用Passport，我可以对用户进行身份验证并将其重定向到主页。
app.post('/login',
passport.authenticate(
'local',
{
successRedire
浏览 0提问于2013-03-12得票数 3
我正在尝试使用google验证我的节点应用程序。但我发现这两个模块在不同的教程中使用。你能告诉我这两者有什么区别吗？
passport-google-token
在这两者的npmjs.com页面上，我发现了使用Google2.0API对Google令牌进行身份验证的desc as Passport策略。这个模块允许您在Node.js应用程序中使用谷歌进行身份验证。通过插入Passport，Google身份验证可以轻松、低调地集成到任何支持连接式中间件(包括Express )的应用程序或框架中。
passport-google-oauth
使用OAuth 2.0对Google进行身份验
浏览 0提问于2018-08-23得票数 1
这似乎已经被问了一百万次了，但是我已经尝试了添加到我的前端(React)和后端(Lambda与Node.js)：
Access-Control-Allow-Headers
Access-Control-Request-Headers
Access-Control-Allow-Methods: 'GET,PUT,POST,DELETE,PATCH,OPTIONS'
但我还是发现了这个错误：
Access to XMLHttpRequest at 'https://<API-INVOKE-URL>/prod/notes' from origin '
浏览 0提问于2019-04-18得票数 0
回答已采纳
目前我想在IOS平台上使用facebook对我的用户进行身份验证。我想使用node.js作为自定义身份验证，这样可以使它更灵活。我现在的理论是通过令牌使用node.js和passport-facebook，但我现在的问题
1)脸书ios sdk需要和node.js /passport一起使用吗？或者简单地通过node.js/passport 提供服务
2)如果用户已经在iphone上安装了facebook，如何访问令牌？
这是我第一次创建iphone应用程序+ facebook登录，任何建议都将非常感谢。这是我现在正在做的一个项目
谢谢
浏览 1提问于2016-04-25得票数 0
我是Node.js的新手，OAuth。
我正在开发一个使用Nodejs的web应用程序。我的应用程序正在与第三方API交互以获取数据。根据API的文档“此第三方API中的所有方法都在请求头中使用OAUTH身份验证参数”(仅此而已)
我决定使用Node.JS的Passport模块来实现这一点()。
我的问题是，我不明白如何进行这项工作。假设我们有一个API方法"“，它返回用户可以旅行的所有位置。
请有人在此提供如何使用NodeJS、Passport从webservice获取所需数据的示例。
Update已经找到了这个答案，这个答案正试图实现同样的目标。但是如何使用Passport 实现相
浏览 3提问于2014-12-22得票数 1
回答已采纳
2回答
我有一个在本地主机端口3000上运行的Node.js服务器。我还有一个在端口8080上运行的Vue.js应用程序。我已经在我用Vue.js编写的登录表单上实现了passportjs (谷歌策略)。 但是，当我单击Google+按钮时，出现CORS blocked错误，它告诉我，即使我在服务器代码中启用了CORS，也缺少cors。 我尝试将参数更改为cors() app.use(cors({origin: 'http://localhost:3000', credentials: true})); 我还尝试在我的apache2.conf文件中添加Header set Acces
浏览 59提问于2019-08-30得票数 0
回答已采纳
2回答
我正在使用koa、koa-passport和koa-session来登录用户，在其中工作得很好，但是当我调用ctx.logout()时，用户可以刷新并仍然可以登录。似乎没有正确清除ctx.session和/或cookies。
当使用Postman发出请求时，这仍然会失败。
import Koa = require('koa');
import session = require('koa-session');
import passport = require('koa-passport');
....
app.keys = ['
浏览 0提问于2019-04-24得票数 5
我使用node.js restify和angularjs创建了一个没有用户管理的web应用程序。现在，我想添加用户管理功能。
用户需要登录才能访问web应用程序。如果它们没有经过身份验证，它们将被重定向到www.webroot.com/login.html上的默认URL。
我正在寻找合适的node.js模块来实现这一特性，但目前我不知所措。引起我注意的两个模块是passport-restify和passport-http。
下面是实现这一特性的一些问题；
可以使用哪个node.js模块来实现这个用户登录功能？这两者有什么区别呢？
实际的URL重定向操作是使用angularjs还是使
浏览 2提问于2015-12-19得票数 1
我正在向第三方API运行两个相同的API请求--一个在postman中，另一个在NodeJS中。在Postman中，API使用不同的NodeJS头进行响应。
我试过：
将邮件标题选项卡中的标题复制到我的nodejs请求headers.Copying邮件控制台中的将记录到我的nodejs请求headers.Copying Postman的自动生成的axios code.node-fetch中，而不是在Postman.中的axios.Turning各种设置上/关闭。
每次，Postman中的API请求都使用与NodeJS不同的set-cookie头进行响应。postman请求正在接收正确的会话令牌
浏览 3提问于2021-10-20得票数 1
回答已采纳
我正在尝试获取来自python脚本中的请求的JSON答复：
import webbrowser
webbrowser.open(url, new=0, autoraise=True)
..。并将其作为Postman请求中的主体发送到不同的API。
脚本上有几个迭代。我用它打开了50张Chrome标签，但现在我如何将复制粘贴正文过程自动化到邮递员。
浏览 2提问于2017-10-31得票数 1
我正在构建一个节点+快车服务器，创建-反应-应用程序的前端。我使用passportjs来处理auth路由，所有的东西都完全在本地主机上工作(后端在端口5000上，前端在端口3000上，有一个代理)。当我部署到Heroku时，似乎服务器无法识别我的auth路由，因此heroku提供静态index.html。如果我用Postman测试我的app似乎一切正常(我可以看到google的html页面)，但是在我的react应用程序中有一个锚标记，或者在url中手动编写端点，我只能看到相同的页面重新加载。
我的服务器index.js：
const express = require('expres
浏览 1提问于2017-09-28得票数 1
回答已采纳
2回答
我正在向POST api.myserver.com/v1/oauth/token发送请求，以获取带有client_credentials的令牌，如下所示： $client = new GuzzleHttp\Client; // A guzzle client
$response = $this->client->post('http://api.myserver.com/v1/oauth/token', [
'form_params' => [
'grant_type' => 'client_cred
浏览 49提问于2019-01-12得票数 1
我在Node.js中使用Express 4-我已经成功地实现了Passport来使用用户名/密码进行身份验证。但是，如何获得Passport来使用仅使用会话信息进行身份验证呢？
如何创建自定义Passport策略来获取会话信息并将其与特定用户的信息进行比较？
我要找的是：
passport.use(new SessionStrategy(function(req,res,done){
if(req.session blah blah blah){
???
}
});
);
我真的不知道做这件事的最佳方法是什么。也许我会将用户的最新会话信息存储在后端数据库中。所以，我没有找到一个具有用
浏览 6提问于2015-03-16得票数 1
我有一个简单的身份验证系统，它构建在Node.js之上的Passport.js上。我有一个用例，我需要在会话中持久化组织ID，该ID将在命中特定路由时更新。我使用中间件做到了这一点：
app.use('/switchOrganization',function(req, res, next) {
if(req.user) req.session.passport.user.activeOrg = 'my org';
next();
});
但这不会在其他路径中持久化数据：
app.route('/someRoute').post(
浏览 2提问于2015-01-08得票数 0
正在创建一个注册表格，用户需要输入他的电子邮件(用户名)，密码，道布，地址，电话的详细信息。在这里，所有字段都是强制性的，emailid充当用户名。我设计了我的猫鼬模式
var mongoose = require('mongoose');
var Schema = mongoose.Schema;
var passportLocalMongoose = require('passport-local-mongoose');
var User = new Schema({
username: String,
password: Stri
浏览 2提问于2017-09-09得票数 0
回答已采纳
我有一个node.js应用程序，正在开发一个单独的页面应用程序(最终将被转换为安卓和iOS本地应用程序)。我正在node.js应用程序上设置一个API，并且正在努力进行身份验证。node.js应用程序使用passport-local-mongoose进行身份验证，我将用户数据存储在MongoDB后端。对于测试/dev，单页应用程序正在http://localhost:1234/上运行。
我的端点看起来是：
exports.getDevicesAPI = async (req, res) => {
res.header('Access-Control-Allow-Origin&
浏览 2提问于2019-12-30得票数 0
回答已采纳
目前我有一个端点http://127.0.0.1/login/twitter，如果我点击弹出的推特认证，我授权，然后页面本身就会像预期的那样工作。然后，我可以在浏览器中转到另一个页面http;//127.0.0.1/api/tweets的端点并查看预期的结果。但是，我似乎想不出如何授权Postman Application能够首先转到我的登录/twitter路由，然后再登录到/api/tweets路由。如果我这样做了，来自oauth的twitter授权的html显示在漂亮的结果中，并且预览不允许我登录。 我如何通过postman上的passport登录才能访问我的终结点？
浏览 13提问于2020-11-25得票数 1
1回答
缺少OpenID标识符
、、、
我已经创建了带有Express框架和PassportJS支持(在node.js之上)的演示应用程序。我需要使用Wargaming.net帐户实现OpenID身份验证(OpenID url为)。但是Passport模块返回闪光消息"Missing OpenID identifier“。请帮我找出代码中的错误。
passport.use(new OpenIDStrategy({
returnURL: 'http://localhost:3000/auth/openid/return',
realm: "http://localhost:3000/&
浏览 0提问于2013-05-28得票数 1
回答已采纳
1回答
为什么我从axios请求得到的x-csrf令牌与我从postman得到的不同？这就是我得到它的方式
headers: {
"X-CSRF-Token": "FETCH"
}
此外，我不能在Postman中使用axios请求中的x-csrf令牌，它被拒绝，并显示错误消息，表明它不是有效的x-csrf令牌。
而且，每次我执行GET请求时，来自axios的令牌都不同。来自Postman的令牌在大约10-15分钟内保持不变。
来自邮递员的Token : t7HbFUE0sgE4vM36BN_u_Q==
来自Axios的令牌: 16c47S-pA5oxZu6t_pUi
浏览 3提问于2020-02-25得票数 0
我一直在尝试使用React和Node进行登录。我使用axios从前端发送请求，并在后端使用带有Passport的Express。
这段代码在Postman上运行得很好，但在浏览器上就不行。当我从浏览器发送请求时，req.session.passport未定义，即未调用反序列化()。这种情况不会发生在Postman身上。
axios.get('http://localhost:3001/api/admin/authenticate',{ withCredentials: true})
.then(res=>{
console.log("logged in);
浏览 1提问于2019-03-20得票数 1
我目前正在实现一个在服务器端使用express和passport的应用程序。每次用户尝试登录时，都会激活passport身份验证，它有两个参数- successRedirect和failureRedirect。
app.post('/login',
passport.authenticate('local', {
successRedirect: '/',
failureRedirect: '/login',
})
);
我有以下标题
app.use(function(req, res, next) {
r
浏览 0提问于2015-10-21得票数 0
我正在使用护照来验证一个用户。我的node.js服务器是另一台服务器的代理服务器；我可以向另一台服务器发送身份验证请求，以验证用户和密码是否正确。
我在deserializeUser中需要包含的函数有问题，因为另一台服务器不包括通过id搜索给定用户的任何方法。
首先，这里是我的序列化和反序列化函数。请注意，我使用的是用户名作为标识符。
passport.serializeUser(function(user, done) {
done(null, user.username);
});
//used to deserialize the user from the session
p
浏览 4提问于2014-09-02得票数 1
回答已采纳
3回答
我将这两个事件侦听器添加到我的：EventServiceProvider中
/**
* The event listener mappings for the application.
*
* @var array
*/
protected $listen = [
'Laravel\Passport\Events\AccessTokenCreated' => [
'App\Listeners\RevokeOldTokens',
],
'Laravel\Passport\Events\RefreshT
浏览 1提问于2016-11-23得票数 2
回答已采纳
我试图添加身份验证到我的快速应用程序使用护照，护照-本地和护照-jwt。这就是登录代码的内容，我记录了生成的令牌的输出，并试图通过响应对象将其发回，但是当我尝试使用postman登录时，请求始终没有完成。
passport.use('login', localStrategyLogin);
passport.serializeUser(function (user, done) {
done(null, user._id)
});
app.use(passport.initialize());
app.post('/login', (req, res,
浏览 0提问于2018-12-30得票数 0
回答已采纳
对于HTTPS-Post请求，x-csrf-令牌验证存在问题.请求来自由Amazon技能触发的Lambda函数，并被发送到SAP数据库中运行在SAP平台上的XSO数据文件。我使用Javascript/Node.js。
在请求头中设置有效的令牌(请参见下面第一张图片中的代码)，但是响应标头显示的是x令牌“必需”(参见下面第二张图片中的代码)。因此，验证有一个错误。与POSTMAN相同的post请求正常工作，但是当我通过JS File作为Lambda函数尝试它时，HTTP状态代码403会出现这个错误(参见下面第二张图片中的代码)。POST请求本身工作，但令牌验证不起作用。让请求正常工作。
有谁知道
浏览 2提问于2017-12-19得票数 0
回答已采纳
我用Java编写了REST- API，并使用Security保护了这个API。程序如下：
前端调用后端的/login RestService
后端将令牌返还给前端
在每个REST- API后端调用中，令牌必须放置在标头中。
这很好，但我已经读过，也可以(使用Node.JS/Passport.js/Express.js)，可以在没有任何自定义代码的情况下从盒子中传输包含cookie的会话对象。
我现在的问题是，是否有一种更好的方法，使前端/客户端不需要为任何请求始终将令牌设置到报头中。
浏览 5提问于2015-06-02得票数 6
回答已采纳
1回答
我们将PassportJS与几个Node.js服务器一起使用-- Passport只是一个流行于Node.js服务器身份验证的库--但是我们对于如何在“代理”请求中使用Passport有一些疑问。我的主要问题是，我们如何(并且应该)将原始请求中的头和cookie转发给代理请求？
例如，我们向服务器A发出浏览器客户端请求，然后向服务器B发出请求--我们希望在两个服务器上以相同的方式对同一个客户端进行身份验证。目前，如果web客户端直接向两个服务器发出请求，则客户端将进行身份验证，但如果客户端使用A进行身份验证，然后A向服务器B发送一个全新的请求，那么当然，第二个请求不包含服务器B上验证客户端所需
浏览 0提问于2015-11-03得票数 2
4回答
在测试我的应用程序的API时，我在试图让邮递员工作时有点困惑。也就是说，我正在使用Passport身份验证；但是，我不知道它的默认类型或在我的代码中使用的类型。我如何才能弄清楚这一点，我应该选择哪种类型的邮递员？
以下是相关的护照代码：
var login = require('./login');
var signup = require('./signup');
var User = require('../models/user');
module.exports = function(passport, path, nodemailer
浏览 1提问于2016-08-05得票数 10
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
