Розуміння паспорта серіалізувати десеріалізувати

Як би ви пояснили мирянину робочий процес методів серіалізації та десеріалізації Passport.

1. Куди user.idйде після того, passport.serializeUserяк було викликано?
   

2. Ми дзвонимо passport.deserializeUserодразу після цього, куди воно вписується в робочий процес?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

Я все ще намагаюся обмотати голову навколо цього. У мене є повноцінний робочий додаток, і я не стикаюся з помилками.

Я просто хотів зрозуміти, що саме тут відбувається?

Будь-яка допомога вдячна.

1. Куди user.idйде після того, passport.serializeUserяк було викликано?

Ідентифікатор користувача (ви надаєте як другий аргумент doneфункції) зберігається в сеансі і пізніше використовується для отримання всього об’єкта через deserializeUserфункцію.

serializeUserвизначає, які дані об’єкта користувача слід зберігати в сеансі. Результат методу serializeUser додається до сеансу як req.session.passport.user = {}. Наприклад, це було б (оскільки ми надаємо ідентифікатор користувача як ключ)req.session.passport.user = {id: 'xyz'}

2. Ми дзвонимо passport.deserializeUserодразу після цього, куди воно вписується в робочий процес?

Перший аргумент deserializeUserвідповідає ключу об’єкта користувача, який був наданий doneфункції (див. 1.). Таким чином, весь об’єкт буде отриманий за допомогою цього ключа. Цей ключ тут - ідентифікатор користувача (ключовим може бути будь-який ключ об’єкта користувача, тобто ім'я, електронна пошта тощо). У deserializeUserцьому ключі узгоджується масив / база даних пам'яті або будь-який ресурс даних.

Вибраний об'єкт додається до об'єкта запиту як req.user

Візуальний потік

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Для всіх, хто використовує Коа та коа-паспорт :

Знайте, що ключ для користувача, встановлений у методі serializeUser (часто це унікальний ідентифікатор для цього користувача), буде зберігатися у:

this.session.passport.user

Коли ви done(null, user)входите в deserializeUser, де 'user' є деяким користувацьким об’єктом із вашої бази даних:

this.req.user АБО this.passport.user

чомусь this.userконтекст Koa ніколи не встановлюється, коли ви зателефонуєте виконати (null, user) у вашому методі deserializeUser.

Таким чином, ви можете написати власне проміжне програмне забезпечення після виклику до app.use (passport.session ()), щоб розмістити його в this.user так:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Якщо вам незрозуміло, як працюють serializeUser та deserializeUser, просто натисніть на Twitter. @yvanscher