パスポートを理解する

Passportのシリアライズおよびデシリアライズメソッドのワークフローを素人にどのように説明しますか。

1. どこに呼び出されたuser.id後passport.serializeUserですか？
   

2. それのpassport.deserializeUser直後に、ワークフローのどこに収まるかを呼び出します。

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

私はまだ頭を包み込もうとしています。完全に機能するアプリがあり、どのようなエラーも発生していません。

ここで何が起こっているのか正確に理解したかっただけですか？

どんな助けでもありがたいです。

1. どこに呼び出されたuser.id後passport.serializeUserですか？

ユーザーID（done関数の2番目の引数として指定）はセッションに保存され、後でdeserializeUser関数を介してオブジェクト全体を取得するために使用されます。

serializeUserユーザーオブジェクトのどのデータをセッションに保存するかを決定します。serializeUserメソッドの結果は、セッションにとしてアタッチされreq.session.passport.user = {}ます。たとえば、ここでは（ユーザーIDをキーとして提供するため）req.session.passport.user = {id: 'xyz'}

2. それのpassport.deserializeUser直後に、ワークフローのどこに収まるかを呼び出します。

の最初の引数はdeserializeUser、done関数に与えられたユーザーオブジェクトのキーに対応します（1を参照）。そのため、そのキーを使用してオブジェクト全体が取得されます。ここでのキーはユーザーIDです（キーはユーザーオブジェクトの任意のキー、つまり名前、電子メールなど）。にdeserializeUserそのキーのメモリにアレイ/データベースまたはデータリソースと一致します。

フェッチされたオブジェクトは、リクエストオブジェクトに次のようにアタッチされます。 req.user

視覚的な流れ

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Koaとkoa-passportを使用している場合：

serializeUserメソッドで設定されたユーザーのキー（多くの場合、そのユーザーの一意のID）は次の場所に格納されます。

this.session.passport.user

done(null, user)deserializeUserに設定すると、「user」はデータベースのユーザーオブジェクトです。

this.req.user または this.passport.user

何らかの理由this.userで、deserializeUserメソッドでdone（null、user）を呼び出しても、Koaコンテキストは設定されません。

したがって、app.use（passport.session（））を呼び出した後で独自のミドルウェアを記述して、this.userに次のように配置できます。

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

serializeUserとdeserializeUserの動作が不明な場合は、Twitterで教えてください。@yvanscher