困惑：帮助理解 Passport.js 验证用户

Passport.js 是一个 Node.js 的身份验证中间件，它可以帮助我们验证用户的身份。下面是一个示例代码，演示如何使用 Passport.js 来验证用户。

首先，我们需要安装 Passport.js 和相关的身份验证策略。在命令行中运行以下命令：

npm install passport passport-local

接下来，在你的应用程序中引入所需的模块：

const express = require('express');
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;
const app = express();

然后，我们需要配置 Passport.js 使用的策略。在这个例子中，我们使用本地策略来验证用户名和密码。假设我们有一个名为 users 的数组，包含了用户的信息。

const users = [
  { id: 1, username: 'john', password: 'password' },
  { id: 2, username: 'jane', password: 'password' }
];

passport.use(new LocalStrategy(
  function(username, password, done) {
    const user = users.find(user => user.username === username);
    if (!user) {
      return done(null, false, { message: 'Incorrect username.' });
    }
    if (user.password !== password) {
      return done(null, false, { message: 'Incorrect password.' });
    }
    return done(null, user);
  }
));

然后，我们需要告诉 Passport.js 如何序列化和反序列化用户对象。这是为了在用户验证后将用户对象存储在会话中。

passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  const user = users.find(user => user.id === id);
  done(null, user);
});

接下来，我们需要配置 Express 应用程序使用 Passport.js 中间件。在配置之前，我们需要设置一些 Express 的中间件，用于处理表单数据和会话。

app.use(express.urlencoded({ extended: false }));
app.use(express.json());
app.use(require('express-session')({
  secret: 'keyboard cat',
  resave: false,
  saveUninitialized: false
}));
app.use(passport.initialize());
app.use(passport.session());

然后，我们可以定义路由来处理用户的登录和验证。

app.get('/login', function(req, res) {
  res.send('<form action="/login" method="post"><input type="text" name="username"><input type="password" name="password"><input type="submit" value="Log In"></form>');
});

app.post('/login', passport.authenticate('local', {
  successRedirect: '/profile',
  failureRedirect: '/login'
}));

app.get('/profile', function(req, res) {
  if (req.isAuthenticated()) {
    res.send('Welcome to your profile, ' + req.user.username);
  } else {
    res.redirect('/login');
  }
});

最后，我们可以启动 Express 应用程序并监听指定的端口。

app.listen(3000, function() {
  console.log('App listening on port 3000!');
});

现在，当用户访问 /login 路由时，他们将看到一个登录表单。当用户提交表单时，Passport.js 将验证用户名和密码。如果验证成功，用户将被重定向到 /profile 路由，否则将重定向回 /login。

在 /profile 路由中，我们可以使用 req.isAuthenticated() 来检查用户是否已经通过验证。如果是，则向用户显示欢迎信息，否则将重定向回 /login。

这就是使用 Passport.js 验证用户的基本解决方案。你可以根据自己的需求进行进一步的定制和扩展。