13、基于 Passport 的 Web 应用认证策略实现

基于 Passport 的 Web 应用认证策略实现

在 Web 应用开发中，用户认证是一个至关重要的环节。本文将详细介绍如何使用 Express、Connect - Flash 模块以及 Passport 实现基本的用户认证，同时还会探讨如何集成 Facebook、Twitter 和 Google 等 OAuth 认证策略。

1. 使用 Connect - Flash 模块

Connect - Flash 模块允许我们在应用会话中创建和检索闪存消息。安装该模块后，它会暴露 req.flash() 方法。

在用户控制器中， renderSignup() 和 renderSignin() 方法负责渲染注册和登录页面：

exports.renderSignin = function(req, res, next) {
  if (!req.user) {
    res.render('signin', {
      title: 'Sign - in Form',
      messages: req.flash('error') || req.flash('info')
    });
  } else {
    return res.redirect('/');
  }
};
exports.renderSignup = function(req, res, next) {
  if (!req.user) {
    res.render('signup', {
      title: 'S