Zrozumienie serializacji paszportu bez postaci szeregowej

Jak wyjaśniłbyś laikowi przepływ pracy serializacji i deserializacji metod Passport.

1. Dokąd się user.idudaje passport.serializeUser?
   

2. Dzwonimy passport.deserializeUserzaraz po tym, gdzie pasuje do przepływu pracy?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

Wciąż próbuję owinąć wokół niego głowę. Mam kompletną działającą aplikację i nie mam żadnych błędów.

Chciałem tylko zrozumieć, co się tutaj właściwie dzieje?

Każda pomoc jest mile widziana.

1. Dokąd się user.idudaje passport.serializeUser?

Identyfikator użytkownika (podany jako drugi argument donefunkcji) jest zapisywany w sesji, a następnie wykorzystywany do pobierania całego obiektu za pomocą deserializeUserfunkcji.

serializeUserokreśla, które dane obiektu użytkownika powinny być przechowywane w sesji. Wynik metody serializeUser jest dołączany do sesji jako req.session.passport.user = {}. Tutaj na przykład byłoby (ponieważ podajemy identyfikator użytkownika jako klucz)req.session.passport.user = {id: 'xyz'}

2. Dzwonimy passport.deserializeUserzaraz po tym, gdzie pasuje do przepływu pracy?

Pierwszy argument parametru deserializeUserodpowiada kluczowi obiektu użytkownika, który został przekazany dodone funkcji (patrz 1.). Tak więc cały obiekt jest odzyskiwany za pomocą tego klucza. Ten klucz jest tutaj identyfikatorem użytkownika (kluczem może być dowolny klucz obiektu użytkownika, np. Nazwa, adres e-mail itp.). WdeserializeUser tym kluczu jest dopasowany do macierzy pamięci / bazy danych lub dowolnego zasobu danych.

Pobrany obiekt jest dołączany do obiektu żądania jako req.user

Wizualny przepływ

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Dla każdego, kto używa Koa i paszportu koa :

Wiedz, że klucz dla zestawu użytkowników w metodzie serializeUser (często unikalny identyfikator dla tego użytkownika) będzie przechowywany w:

this.session.passport.user

Po ustawieniu w done(null, user)deserializeUser, gdzie „użytkownik” to jakiś obiekt użytkownika z bazy danych:

this.req.user LUB this.passport.user

z jakiegoś powodu this.userkontekst Koa nigdy nie jest ustawiany, gdy wywołasz metodę done (null, user) w metodzie deserializeUser.

Możesz więc napisać własne oprogramowanie pośrednie po wywołaniu app.use (passport.session ()), aby umieścić je w this.user w następujący sposób:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Jeśli nie masz pewności, jak działa serializeUser i deserializeUser, po prostu uderz mnie na Twitterze. @yvanscher