如何将 req 参数绑定或传递给 Passport.js JWT 策略？

Question

我想在用户通过身份验证时将信息存储在数据库中。信息来自请求中的客户端。以下代码抛出错误，说req未定义。

控制器：

exports.verifySession = async function(req, res, next) {
  let responses = [];
  passport.authenticate('jwt', async (error, result) => {
    if (error) {
      email.sendError(res, error);
    } else if (result === false) {
      responses.push(new CustomResponse(1).get());
      return res.status(422).json({ data: { errors: responses } });
    }
    if (result.SessionToken) {
      return res.status(200).json('valid');
    } else {
      return res.status(401).json();
    }
  })(req, res, next);
};

和passport.js：

passport.use(
  new JWTstrategy(
    {
      // We expect the user to send the token as a query paramater with the name 'token'
      jwtFromRequest: ExtractJWT.fromAuthHeaderAsBearerToken(),
      // Secret we used to sign our JWT
      secretOrKey: config.jwtkey
    },
    async (token, done) => {
      console.log(req.body);
      try {
        const user = new User();
        user.UserID = token.user.UserID;
        user.SessionToken = token.user.SessionToken;
        user.SessionDate = token.user.SessionDate;
        user.ProviderID = token.user.ProviderID;
        // Verify session token
        await user.verifySessionToken(user, async (error, result) => {
          if (error) {
            return done(error);
          } else if (result.returnValue === 0) {
            return done(null, token.user);
          } else if (result.returnValue !== 0) {
            return done(null, result);
          }
        });
      } catch (error) {
        done(error);
      }
    }
  )
);

Answer 1

您可以使用passReqToCallback功能passport将您的请求正文传递给护照。

来自passport.js 官方文档：

JWT认证策略构造如下：

新的 JwtStrategy（选项，验证）

options 是一个对象文字，包含用于控制如何从请求中提取或验证令牌的选项。

……

passReqToCallback：如果为 true，则请求将传递给验证回调。即验证（请求，jwt_payload，done_callback）。

你可以试试这个：

passport.use(new JWTstrategy({
    // We expect the user to send the token as a query paramater with the name 'token'
    jwtFromRequest: ExtractJWT.fromAuthHeaderAsBearerToken(),

    // Secret we used to sign our JWT
    secretOrKey: config.jwtkey,

    //this will help you to pass request body to passport
    passReqToCallback: true
}, async (req, token,done) => {

    //req becomes the first parameter
    // now you can access req.body here
})

注意：当你使用时req成为回调函数的第一个参数而不是token,passReqToCallback