使用PassportJS在Session中修改user.username

Question

我有一个表单,允许人们更新他们的个人资料信息,其中填充了来自req.userPassportJS的数据.

问题是,每当我更新对应于user.username我的值时,都会收到以下错误消息:

TypeError: Cannot read property '_id' of null 

从这段代码中的第6行:

passport.deserializeUser(function(id, done) {
  mongo.connect("mongodb://localhost:27017/formulas", function(e, db){
  if (e) {return next(e);}
  var col = db.collection("users");
  col.findOne({"username": id}, function(err, user){
    done(err, {"id": user._id, "username": id, "activeEmail": user.activeEmail, "name": user.name, "password": user.password, "formulas": user.formulas});
    });
  });
});

我假设它是因为serializeUser我正在使用user.username它加载到会话中,如下所示:

passport.serializeUser(function(user, done) {
  done(null, user.username);
});

有没有人知道如何解决这个问题,或者这是Passport难以解决的问题？

我所拥有的更新代码通常如下所示:

router.post('/update-profile', function(req, res) {
    var name = req.body.name;
    var username = req.body.username;
    var db = req.db.collection('users');

    db.updateOne({"username": username}, {
      $set: {
          "name": name,
          "username": username,
        }
      }, function(err, r) {
         assert.equal(null, err);
         assert.equal(null, r.matchedCount);
      }
    });
    res.render('profile', {
      user: req.user
    });
  });

更新:

每个评论请求,来自findOnein 的错误消息serializeUser是null它被调用的时候,所以问题不在于查询.

Answer 1

由于username值是可变的，因此您不应该将其用作会话 cookie 密钥。

我强烈建议使用它user._id，因为它是未更改的值，这样即使用户名已更改，服务器仍然“知道”当前用户。检查官方http://passportjs.org/docs，他们也用作id会话cookie密钥。

顺便说一句，即使您正在使用username，您也应该对 进行 NULL 检查passport.deserializeUser()：

col.findOne({"username": id}, function(err, user){
    if (user) {
        done(err, {"id": user._id, "username": id, "activeEmail": user.activeEmail, "name": user.name, "password": user.password, "formulas": user.formulas});
    } else {
        done(new Error('User not found'));
    }
});