Comprendere il passaporto serializzare deserializzare

Come spiegheresti il ​​flusso di lavoro dei metodi di serializzazione e deserializzazione di Passport a un laico.

1. Dove user.idva dopo che passport.serializeUserè stato chiamato?
   

2. Lo stiamo chiamando passport.deserializeUsersubito dopo dove si adatta al flusso di lavoro?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });
   

Sto ancora cercando di avvolgerci la testa. Ho un'app funzionante completa e non sto riscontrando errori di alcun tipo.

Volevo solo capire cosa sta succedendo esattamente qui?

Qualsiasi aiuto è apprezzato.

1. Dove user.idva dopo che passport.serializeUserè stato chiamato?

L'ID utente (fornito come secondo argomento della donefunzione) viene salvato nella sessione e viene successivamente utilizzato per recuperare l'intero oggetto tramite la deserializeUserfunzione.

serializeUserdetermina quali dati dell'oggetto utente devono essere archiviati nella sessione. Il risultato del metodo serializeUser è allegato alla sessione come req.session.passport.user = {}. Qui per esempio, sarebbe (dato che forniamo l'id utente come chiave)req.session.passport.user = {id: 'xyz'}

2. Lo stiamo chiamando passport.deserializeUsersubito dopo dove si adatta al flusso di lavoro?

Il primo argomento di deserializeUsercorrisponde alla chiave dell'oggetto utente che è stato dato alla donefunzione (vedi 1.). Quindi l'intero oggetto viene recuperato con l'aiuto di quella chiave. Quella chiave qui è l'id utente (chiave può essere qualsiasi chiave dell'oggetto utente, ad esempio nome, e-mail, ecc.). In deserializeUserquella chiave è abbinato l'array / database in memoria o qualsiasi risorsa di dati.

L'oggetto recuperato è collegato all'oggetto richiesta come req.user

Flusso visivo

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Per chiunque utilizzi Koa e koa-passport :

Sappi che la chiave per l'utente impostata nel metodo serializeUser (spesso un ID univoco per quell'utente) verrà archiviata in:

this.session.passport.user

Quando si imposta in done(null, user)deserializeUser dove "user" è un oggetto utente dal database:

this.req.user O this.passport.user

per qualche motivo il this.usercontesto Koa non viene mai impostato quando chiami done (null, user) nel tuo metodo deserializeUser.

Quindi puoi scrivere il tuo middleware dopo la chiamata a app.use (passport.session ()) per inserirlo in this.user in questo modo:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Se non sei chiaro su come funzionano serializeUser e deserializeUser, contattami su Twitter. @yvanscher