Antecedentes

Tengo una aplicación MEDIA con capacidades CRUD completamente probada con postman. He estado tratando de persistir el inicio de sesión desde hace bastante tiempo sin suerte. He leído y probado lo siguiente

• pasaporte docs
• blog de toon io sobre login
• Sesión exprés
• Scotch io, node auth made easy
• Además de un montón de otros materiales de lectura ligera (Un montón de preguntas)

Pero solo he podido registrar e iniciar sesión con un usuario, no persistir en iniciar sesión con una sesión.

Mi aplicación

Aquí hay un enlace al repositorio completo de github (si está buscando los últimos cambios, consulte la rama develop)

Mi comprensión de Auth/Login

Aquí está mi comprensión del inicio de sesión de usuario con ejemplos de código de mi proyecto y captura de pantalla de los resultados de postman, así como los registros de la consola.

Configuración del pasaporte

I tenga la siguiente autorización.js file, it configs passport

var passport = require('passport');
var LocalStrategy = require('passport-local').Strategy;

module.exports = function(app, user){

  app.use(passport.initialize());
  app.use(passport.session());

  // passport config
  passport.use(new LocalStrategy(user.authenticate()));

  passport.serializeUser(function(user, done) {
    console.log('serializing user: ');
    console.log(user);
    done(null, user._id);
  });

  passport.deserializeUser(function(id, done) {
    user.findById(id, function(err, user) {
      console.log('no im not serial');
      done(err, user);
    });
  });
};

Esto se llama en el archivo del servidor como

//code before
var user    = require('./models/user.js');
var auth    = require('./modules/auth.js')(app, user);
// code after

Enrutamiento para el inicio de sesión

En mis rutas tengo la ruta de inicio de sesión de la siguiente manera

router.post('/login', function(req, res, next) {

  passport.authenticate('local', function(err, user, info) {

    if (err) {
        return next(err);
    }

    if (!user) {
        return res.status(401).json({
            err: info
        });
    }

    req.logIn(user, function(err) {

        if (err) {
            return res.status(500).json({
                err: 'Could not log in user'
            });
        }

        res.status(200).json({
            status: 'Login successful!'
        });

    });
  })(req, res, next);
});

Esta ruta funciona como se probó con postman. Introduzco los detalles ' joe ' y 'pass' y obtengo la siguiente respuesta.

Cuando se golpea esta ruta también podemos ver en la consola que el usuario es serializa.

Entonces, ¿qué sigue?

Aquí es donde me pierdo. Tengo algunas preguntas.

1. ¿El usuario está ahora en una sesión en mi servidor?
2. ¿Debo enviar el req.session.passport.user de vuelta al cliente?
3. ¿Necesito el ID de sesión en todas las solicitudes futuras?

Probando la sesión

Tengo una segunda configuración de ruta para probar la sesión es la siguiente

router.get('/checkauth', passport.authenticate('local'), function(req, res){

    res.status(200).json({
        status: 'Login successful!'
    });

});

La parte passport.authenticate('local') (pensé) está allí para probar si el la sesión de usuario existe antes de dar acceso a la ruta, pero nunca obtengo una respuesta de 200 cuando corro esto, incluso después de iniciar sesión.

¿Esta ruta espera un req.session.passport.user pasado en el head o como argumento de datos en una solicitud http que requiere auth?

Si me perdí algo o estoy entendiendo algo mal, por favor dígame, cualquier entrada es apreciada. Gracias a todos.