Noções básicas sobre serialização de passaporte desserializar

Como você explicaria o fluxo de trabalho dos métodos de serialização e desserialização do Passport para um leigo.

1. Para onde user.idvai depois passport.serializeUserfoi chamado?
   

2. Estamos ligando passport.deserializeUserlogo depois para onde ele se encaixa no fluxo de trabalho?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

Eu ainda estou tentando envolver minha cabeça em torno disso. Eu tenho um aplicativo de trabalho completo e não estou encontrando erros de qualquer tipo.

Eu só queria entender o que exatamente está acontecendo aqui?

Qualquer ajuda é apreciada.

1. Para onde user.idvai depois passport.serializeUserfoi chamado?

O ID do usuário (fornecido como o segundo argumento da donefunção) é salvo na sessão e mais tarde é usado para recuperar o objeto inteiro por meio da deserializeUserfunção.

serializeUserdetermina quais dados do objeto de usuário devem ser armazenados na sessão. O resultado do método serializeUser é anexado à sessão como req.session.passport.user = {}. Aqui, por exemplo, seria (como fornecemos o ID do usuário como a chave)req.session.passport.user = {id: 'xyz'}

2. Estamos ligando passport.deserializeUserlogo depois para onde ele se encaixa no fluxo de trabalho?

O primeiro argumento de deserializeUsercorresponde à chave do objeto de usuário que foi dada à donefunção (consulte 1.). Portanto, todo o seu objeto é recuperado com a ajuda dessa chave. Essa chave aqui é a identificação do usuário (a chave pode ser qualquer chave do objeto do usuário, por exemplo, nome, email etc.). Nessa deserializeUserchave é correspondida a matriz / banco de dados na memória ou qualquer recurso de dados.

O objeto buscado é anexado ao objeto de solicitação como req.user

Fluxo visual

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Para quem usa o Koa e o passaporte koa :

Saiba que a chave do usuário definida no método serializeUser (geralmente um ID exclusivo para esse usuário) será armazenada em:

this.session.passport.user

Quando você define done(null, user)deserializeUser, em que 'user' é um objeto de usuário do seu banco de dados:

this.req.user OU this.passport.user

por algum motivo, o this.usercontexto Koa nunca é definido quando você conclui (nulo, usuário) no seu método deserializeUser.

Portanto, você pode escrever seu próprio middleware após a chamada para app.use (passport.session ()) para colocá-lo neste this.user da seguinte maneira:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Se você não sabe ao certo como o serializeUser e o desserializeUser funcionam, basta acessar o twitter. @yvanscher