3.5 KiB

Raw Blame History

id	title	challengeType	forumTopicId	dashedName
5895f70df9fc0f352b528e68	身份验证策略	2	301547	authentication-strategies

--description--

策略是认证用户的一种方式。如果你让用户在注册时填写了用户信息，那你就可以基于这些信息进行验证。或者也可以引入第三方登录，如 Google 或者 Github。对于这个项目的验证策略，我们会采用自己搭建的方式完成。可以点击这里访问 Passport 网站，查看数以百计的策略。

引入 passport-local@~1.0.0 作为依赖，然后将它添加到服务器，就像这样：const LocalStrategy = require('passport-local');

然后，需要让 passport 使用一个实例化的 LocalStrategy 对象，这个对象的一些设置已完成。请注意，接下来的所有代码都应写在连接数据库的回调中，因为它们的执行都依赖数据库。

passport.use(new LocalStrategy(
  function(username, password, done) {
    myDataBase.findOne({ username: username }, function (err, user) {
      console.log('User '+ username +' attempted to log in.');
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      if (password !== user.password) { return done(null, false); }
      return done(null, user);
    });
  }
));

这就是我们的用户验证逻辑：首先根据用户输入的用户名在数据库中寻找用户；然后检查密码是否匹配，最后如果没有发生错误（比如密码错误），那么就会返回 user 对象并通过验证。

很多策略的配置都不同，但是，一般来说，根据策略仓库中的 README 来进行配置就足够了。一个很好的例子是 GitHub 策略。在该策略中，我们不需要写用户名或密码的相关验证逻辑，因为用户将被引导到 GitHub 页面进行验证。只要用户登录并同意，GitHub 就会返回用户的个人信息供我们使用。

在下一个挑战中，我们会基于表单数据调用上面写好的验证策略。

完成上述要求后，请提交你的页面链接。如果你遇到任何问题，可以参考这里的答案。

--hints--

需要使用 passport-local 作为依赖。

(getUserInput) =>
  $.get(getUserInput('url') + '/_api/package.json').then(
    (data) => {
      var packJson = JSON.parse(data);
      assert.property(
        packJson.dependencies,
        'passport-local',
        'Your project should list "passport-local " as a dependency'
      );
    },
    (xhr) => {
      throw new Error(xhr.statusText);
    }
  );

应该正确地引入和配置 passport-local。

(getUserInput) =>
  $.get(getUserInput('url') + '/_api/server.js').then(
    (data) => {
      assert.match(
        data,
        /require.*("|')passport-local("|')/gi,
        'You should have required passport-local'
      );
      assert.match(
        data,
        /new LocalStrategy/gi,
        'You should have told passport to use a new strategy'
      );
      assert.match(
        data,
        /findOne/gi,
        'Your new local strategy should use the findOne query to find a username based on the inputs'
      );
    },
    (xhr) => {
      throw new Error(xhr.statusText);
    }
  );

--solutions--

/**
  Backend challenges don't need solutions, 
  because they would need to be tested against a full working project. 
  Please check our contributing guidelines to learn more.
*/

3.5 KiB Raw Blame History Unescape Escape

--description--

--hints--

--solutions--

3.5 KiB

Raw Blame History