小编bro*_*lee的帖子

我一直在努力通过 Node.js 为数据库构建一个简单的 REST API，并希望为不同用户实现具有授权规则的基本单点登录结构。我开始使用护照（特别是本地护照），它在身份验证和轻松登录/注销服务方面做得很好——但似乎对无状态设置不友好。

在进一步研究中，我遇到了cansecurity并认为它具有我正在寻找的功能。阅读完文档后，我在真正进入这个过程时遇到了一些问题：

1）我如何实际发送登录/注销请求？

我看到了 cansecurity 如何允许对不同的路由进行授权，并且我编写了一个验证函数来检查散列密码、检索用户等。但是有没有人对实际执行单点登录以使用户登录有任何了解？

2) 是否有一种简单的方法可以将访问信息集成到外部源中？

理想情况下，我希望有一个使用 API 来执行数据库操作的移动应用程序（因此希望拥有 SSO 和相当强大的授权框架）。

如果有人使用过 Passport 或 cansecurity 进行过类似的设置，你是怎么做的，我可能会遗漏哪些步骤？

设置安全：

var cs = require('cansecurity')
    , cansec = cs.init( 
    {
        sessionExpiry: 60, 
        sessionKey: SESSIONKEY,
        validate: 
            function(username, password, done) {
                User.findOne({ username: username }, function(err, user) {
                    if (err) return done(err);
                    if (!user) {
                        return done(false, null, { message: 'Incorrect username.' }, null);
                    }
                    if(password !== undefined){
                        user.validPassword(password, function(err, result) {
                            if (result == true) …