নোড- jwt- সরল সহ পাসপোর্ট-স্থানীয় local

Question 1

সফল প্রমাণীকরণের জন্য আমি JWT টোকেনটি ফেরত দিতে কীভাবে পাসপোর্ট-স্থানীয়কে একত্রিত করতে পারি?

আমি নোড-জেভিট-সিম্পল এবং পাসপোর্ট.জেএস দেখতে চাই চাই আমি কীভাবে যাব সে সম্পর্কে নিশ্চিত নই।

var passport = require('passport')
  , LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function(err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false, { message: 'Incorrect username.' });
      }
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect password.' });
      }
      return done(null, user);
    });
  }
));

কল করা হয়ে গেলে () করা গেলে কি টোকেনটি ফেরানো সম্ভব? এরকম কিছু ... (কেবলমাত্র ছদ্ম কোড)

if(User.validCredentials(username, password)) {
  var token = jwt.encode({username: username}, tokenSecret);
  done(null, {token : token}); //is this possible?
}

যদি তা না হয় তবে আমি কীভাবে টোকেনটি ফিরিয়ে দিতে পারি?

Question 2

আমি এটি খুঁজে বের!

সবার আগে আপনাকে সঠিক কৌশলটি প্রয়োগ করতে হবে। আমার ক্ষেত্রে লোকালস্ট্রেজি এবং আপনাকে আপনার বৈধতা যুক্তি সরবরাহ করতে হবে। উদাহরণস্বরূপ আসুন পাসপোর্ট-লোকালটিতে এটি ব্যবহার করুন।

var passport = require('passport')
  , LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username }, function(err, user) {
      if (err) { return done(err); }
      if (!user) {
        return done(null, false, { message: 'Incorrect username.' });
      }
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect password.' });
      }
      return done(null, user);
    });
  }
));

আপনার প্রদত্ত যাচাইকরণ কল function(username, password, done)ব্যাকটি আপনার ব্যবহারকারীর সন্ধান এবং পাসওয়ার্ড মেলে কিনা তা প্রশ্নের যত্ন নেবে (প্রশ্নের ক্ষেত্র এবং আমার উত্তরের বাইরে)

পাসপোর্ট.জেএস এটির জন্য বেশ কয়েকটি টুকরো আশা করে, একটি হ'ল আপনি কৌশলটিতে ব্যবহারকারীকে ফিরিয়ে দিন। আমি কোডের সেই অংশটি পরিবর্তন করার চেষ্টা করছিলাম এবং এটি ভুল ছিল। কলব্যাকটি প্রত্যাশা করে falseযদি বৈধতা ব্যর্থ হয় এবং একটিobject আপনি সফল হন তবে (বৈধ ব্যবহারকারী)।

এখন .... জেডাব্লুটি সংহত কিভাবে?

আপনার লগইন রুটে আপনাকে একটি সফল লেখক বা একটি ব্যর্থ একটি পরিচালনা করতে হবে। এবং এটি এখানে আপনার JWT টোকেন সৃষ্টি যুক্ত করতে হবে add তাই ভালো:

(সেশনটি অক্ষম করার কথা মনে রাখবেন, অন্যথায় আপনাকে সিরিয়ালাইজ করতে হবে এবং ফাংশনগুলি ডিএসরিয়ালাইজ করতে হবে And এবং আপনি যদি সেশন চালিয়ে না চলে তবে আপনার প্রয়োজন নেই, আপনি যদি টোকেন ভিত্তিক লেখার ব্যবহার করছেন না)

পাসপোর্ট-স্থানীয় উদাহরণ থেকে: (JWT টোকেন যুক্ত)

// POST /login
//   This is an alternative implementation that uses a custom callback to
//   achieve the same functionality.
app.post('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) { return next(err) }
    if (!user) {
      return res.json(401, { error: 'message' });
    }

    //user has authenticated correctly thus we create a JWT token 
    var token = jwt.encode({ username: 'somedata'}, tokenSecret);
    res.json({ token : token });

  })(req, res, next);
});

আর এটাই! এখন আপনি যখন কল / লগইন এবং পোষ্টের ব্যবহারকারীর নাম এবং পাসওয়ার্ড (যা সর্বদা এসএসএল-এর উপরে থাকা উচিত) উপরের প্রথম কোড স্নিপেট আপনার প্রদত্ত ব্যবহারকারীর নাম ভিত্তিক কোনও ব্যবহারকারীর সন্ধান করার চেষ্টা করবে এবং তারপরে পাসওয়ার্ডটি মেলে তা পরীক্ষা করতে হবে (অবশ্যই আপনার প্রয়োজন হবে আপনার প্রয়োজন অনুসারে এটি পরিবর্তন করুন)।

এর পরে আপনার লগইন রুটটি কল করা হবে এবং সেখানে আপনি কোনও ত্রুটি বা বৈধ টোকেন ফিরিয়ে দেওয়ার যত্ন নিতে পারেন।

আশা করি এটি কারও সাহায্য করবে। এবং যদি আমি কোনও ভুল করে ফেলেছি বা কিছু ভুলে গেছি তবে আমাকে জানান।

Question 3

এটি একটি দুর্দান্ত সমাধান, আমি কেবল এটি যুক্ত করতে চাই:

var expressJwt = require('express-jwt');

app.use('/api', expressJwt({secret: secret}));

আমি টোকেনটি বৈধ করার জন্য "এক্সপ্রেস-জেভিডাব্লুটি" ব্যবহার করতে চাই ।

বিটিডব্লিউ: প্রতিটি অনুরোধের সাথে এটিকে ফেরত পাঠানোর জন্য কৌনিক পক্ষের টোকেনটি কীভাবে পরিচালনা করতে হবে তা শিখতে এই নিবন্ধটি দুর্দান্ত

https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/

Question 4

এখানে কেবলমাত্র এপিআই টোকেন ব্যবহার করার জন্য আমি বয়লার-প্লেট নিয়ে কাজ করছি (কোন সেশন নয় ... সেই সেশনটি অবশ্যই খারাপ নয়; কেবলমাত্র আমরা টোকেন পদ্ধতির ব্যবহার করছি): https://github.com/roblevintennis/passport -পি-টোকেন