Memahami passport serialisasi deserialize

Bagaimana Anda menjelaskan alur kerja metode serialisasi dan deserialisasi Paspor kepada orang awam.

1. Ke mana perginya user.idsetelah passport.serializeUserdipanggil?
   

2. Kami memanggil passport.deserializeUsersetelah itu di mana itu cocok dalam alur kerja?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });
   

Saya masih mencoba untuk membungkus kepala saya di sekitarnya. Saya memiliki aplikasi yang berfungsi lengkap dan tidak mengalami kesalahan apa pun.

Saya hanya ingin mengerti apa yang sebenarnya terjadi di sini?

Bantuan apa pun dihargai.

1. Ke mana perginya user.idsetelah passport.serializeUserdipanggil?

ID pengguna (Anda berikan sebagai argumen kedua dari donefungsi) disimpan dalam sesi dan kemudian digunakan untuk mengambil seluruh objek melalui deserializeUserfungsi.

serializeUsermenentukan data objek pengguna mana yang harus disimpan dalam sesi. Hasil dari metode serializeUser dilampirkan pada sesi sebagai req.session.passport.user = {}. Di sini misalnya, itu akan (karena kami memberikan id pengguna sebagai kunci)req.session.passport.user = {id: 'xyz'}

2. Kami memanggil passport.deserializeUsersetelah itu di mana itu cocok dalam alur kerja?

Argumen pertama deserializeUserterkait dengan kunci objek pengguna yang diberikan ke donefungsi (lihat 1.). Jadi seluruh objek Anda diambil dengan bantuan kunci itu. Kunci itu di sini adalah id pengguna (kunci dapat berupa kunci apa saja dari objek pengguna yaitu nama, email, dll). Dalam deserializeUserkunci itu cocok dengan array memori / database atau sumber daya data apa pun.

Objek yang diambil dilampirkan ke objek permintaan sebagai req.user

Aliran Visual

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Untuk siapa saja yang menggunakan Koa dan paspor-koa :

Ketahuilah bahwa kunci untuk pengguna yang ditetapkan dalam metode serializeUser (seringkali id ​​unik untuk pengguna itu) akan disimpan di:

this.session.passport.user

Ketika Anda mengatur di done(null, user)deserializeUser di mana 'pengguna' adalah beberapa objek pengguna dari database Anda:

this.req.user ATAU this.passport.user

untuk beberapa alasan, this.userkonteks Koa tidak pernah diset ketika Anda memanggil selesai (null, pengguna) dalam metode deserializeUser Anda.

Jadi Anda dapat menulis middleware Anda sendiri setelah panggilan ke app.use (passport.session ()) untuk memasukkannya ke dalam pengguna ini seperti:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Jika Anda tidak jelas tentang cara kerja serializeUser dan deserializeUser, tekan saja saya di twitter. @Yvanscher