Понимание паспорта сериализации десериализации

Как бы вы объяснили непрофессионалу рабочий процесс методов сериализации и десериализации Passport?

1. Куда user.idидти после того, passport.serializeUserкак был вызван?
   

2. Мы звоним passport.deserializeUserсразу после него, где он вписывается в рабочий процесс?

   // used to serialize the user for the session
   passport.serializeUser(function(user, done) {
       done(null, user.id); 
      // where is this user.id going? Are we supposed to access this anywhere?
   });
   
   // used to deserialize the user
   passport.deserializeUser(function(id, done) {
       User.findById(id, function(err, user) {
           done(err, user);
       });
   });

Я все еще пытаюсь обернуть голову вокруг этого. У меня полнофункциональное приложение, и я не сталкиваюсь ни с какими ошибками.

Я просто хотел понять, что именно здесь происходит?

Любая помощь приветствуется.

1. Куда user.idидти после того, passport.serializeUserкак был вызван?

Идентификатор пользователя (вы указываете в качестве второго аргумента doneфункции) сохраняется в сеансе и позже используется для извлечения всего объекта через deserializeUserфункцию.

serializeUserопределяет, какие данные пользовательского объекта должны храниться в сеансе. Результат метода serializeUser прикрепляется к сеансу как req.session.passport.user = {}. Вот, например, это было бы (поскольку мы предоставляем идентификатор пользователя в качестве ключа)req.session.passport.user = {id: 'xyz'}

2. Мы звоним passport.deserializeUserсразу после него, где он вписывается в рабочий процесс?

Первый аргумент deserializeUserсоответствует ключу пользовательского объекта, который был передан doneфункции (см. 1.). Таким образом, весь ваш объект извлекается с помощью этого ключа. Этот ключ здесь является идентификатором пользователя (ключом может быть любой ключ объекта пользователя, например, имя, адрес электронной почты и т. Д.). В deserializeUserэтом ключе сопоставляется с массивом / базой данных в памяти или любым ресурсом данных.

Выбранный объект присоединяется к объекту запроса как req.user

Визуальный поток

passport.serializeUser(function(user, done) {
    done(null, user.id);
});              │
                 │ 
                 │
                 └─────────────────┬──→ saved to session
                                   │    req.session.passport.user = {id: '..'}
                                   │
                                   ↓           
passport.deserializeUser(function(id, done) {
                   ┌───────────────┘
                   │
                   ↓ 
    User.findById(id, function(err, user) {
        done(err, user);
    });            └──────────────→ user object attaches to the request as req.user   
});

Для тех, кто использует коа и паспорт коа :

Знайте, что ключ для пользователя, установленный в методе serializeUser (часто это уникальный идентификатор для этого пользователя), будет храниться в:

this.session.passport.user

Когда вы устанавливаете в done(null, user)deserializeUser, где 'user' - это какой-то пользовательский объект из вашей базы данных:

this.req.user ИЛИ this.passport.user

по какой-то причине this.userконтекст Koa никогда не устанавливается при вызове done (null, user) в вашем методе deserializeUser.

Таким образом, вы можете написать свое промежуточное программное обеспечение после вызова app.use (passport.session ()), чтобы поместить его в this.user следующим образом:

app.use(function * setUserInContext (next) {
  this.user = this.req.user
  yield next
})

Если вы не знаете, как работает serializeUser и deserializeUser, просто напишите мне в твиттере. @yvanscher