Как работает passport.js?

Question

[humanIvan]

Подскажите пожалуйста новичку как работает passport.js


1) Откуда приходит этот юзер?

2) Когда срабатывает serializeUzer, а когда deserializeUser. (я для себя делал пометки, но я не до конца уверен что я правильно понял)



3) зачем мы подключаем эту библиотеку, если у нас уже есть passport.session

4) Что такое возраст куки? как это вообще работает?

Answer 1

[SagePtr]

serializeUser срабатывает, когда нужно записать юзера в какой-нибудь строковой вид (например, в куки записать id-шник этого юзера), а deserializeUser срабатывает тогда, когда были получены эти самые данные (в нашем примере id-шник в куки) и нужно по ним вернуть обратно юзера

Comments

[humanIvan]

А откуда приходит этот user в функцию serializeUser? И как оно понимает когда включать serializeUser а когда deserializeUser. Где срабатывают эти методы?

[SagePtr]

humanIvan, их мидлварь passport.session() вызывает при необходимости

[humanIvan]

А user приходит из passport.use?

[SagePtr]

humanIvan, а user уже вы сами собираете в функции-коллбэке, которая вызывается стратегией, подключённой в passport.use. То есть, стратегия выдаёт какие-нибудь данные, а как именно из них получить юзера - это уже дело программиста, в вашем примере вынимается из базы функцией User.findOne

[humanIvan]

А про 3 и 4 вопрос ничего не можете сказать?

[SagePtr]

humanIvan,
3) это библиотека, которую использует express для работы с сессиями
4) срок жизни куки - это в течение какого срока кука будет храниться в браузере пользователя (по истечению этого срока может быть удалена)

[humanIvan]

4) Оно автоматически удаляется? то есть через определенный промежуток времени браузер уже не сможет автоматически входить на сайт?

[SagePtr]

humanIvan, она удаляется браузером. Но полагаться на её безопасность не следует (то есть, юзер может почистить куки вручную раньше этого срока или подкрутить эту куку так, чтобы она была вечной)

[humanIvan]

Ну я правильно понимаю, что по истечению этого срока, куки автоматически очистится, и пользователю опять нужно будет входить на сайт? Так зачем вообще задавать ему какой то срок? По идеи оно же и должно быть вечным, пока пользователь не выйдет

[Jumandjilos]

humanIvan, если не ошибаюсь, по дефолту кука живёт пока не закроется браузер, но можно самому задать время жизни куки.

[humanIvan]

Jumandjilos Что понимается под ЖИЗНЬЮ куки? Это значит что когда она умирает, пользователю опять нужно опять авторизироваться?

[Jumandjilos]

humanIvan, да

[Abcdefgk]

humanIvan, Не, через указанное время будет просто сгенерирована новая кука. "Рядовой пользователь" этого и не заметит, его это не касается.

[SagePtr]

Abcdefgk, это если перегенерировать куки автоматически. А если нет - то протухнет и разлогинится

[Abcdefgk]

SagePtr, По-моему, такой опции даже нет - "перегенерировать", просто перегенерируется - и всё. Хотя, я пользуюсь express-session - там нет, может в cookie-session есть - не знаю.