如何存储会话中使用的Passport登录策略？

1. 登录阶段写入策略类型到会话 #

express-session的会话对象支持自定义扩展字段，你使用的connect-mssql-v2会自动将新增字段序列化存储到MSSQL的会话表中，无需修改表结构，且字段与会话绑定，多设备场景下相互独立。
在各登录策略的回调路由中写入策略标识即可：

// Apple登录回调路由
app.get('/auth/apple/callback', 
  passport.authenticate('apple', { failureRedirect: '/login' }),
  function(req, res) {
    // 写入当前会话使用的登录策略
    req.session.authStrategy = 'apple';
    // 可选：存储核验需要的Apple返回参数，比如id_token
    req.session.appleIdToken = req.user.idToken;
    res.redirect('/');
  });

// 本地账号登录路由
app.post('/auth/login', 
  passport.authenticate('local', { failureRedirect: '/login' }),
  function(req, res) {
    req.session.authStrategy = 'local';
    res.redirect('/');
  });

2. 会话加载阶段核验第三方身份有效性 #

新增全局中间件，放在session中间件、passport.session()之后，其他业务路由之前，自动识别会话的登录策略并做有效性校验：

app.use(async (req, res, next) => {
  // 未登录请求直接跳过校验
  if (!req.isAuthenticated()) return next();

  const currStrategy = req.session.authStrategy;
  // 仅第三方策略需要校验会话有效性
  if (currStrategy === 'apple') {
    try {
      // 调用Apple官方的token核验接口，判断当前会话是否已被撤销
      const sessionValid = await verifyAppleIdToken(req.session.appleIdToken);
      if (!sessionValid) {
        // 会话失效则销毁会话跳转到登录页
        return req.session.destroy(err => {
          res.redirect('/login');
        });
      }
    } catch (err) {
      // 核验接口异常的自定义处理逻辑，可选择直接放行或者强制下线
      return next(err);
    }
  }
  // 本地策略直接放行
  next();
});

3. 注意事项 #

• 仅在会话中存储必要的核验参数，若需要存储第三方返回的token等敏感信息，建议加密后再存入，降低数据泄露风险
• 本地策略场景可直接跳过核验逻辑，不会影响普通账号登录的访问性能
• 若要支持更多第三方策略（如Google、Facebook等），仅需在对应登录回调中写入对应策略名，再在核验中间件中新增对应策略的校验逻辑即可

内容的提问来源于stack exchange，提问作者Joeseph Schmoe