Node.js + Express.js + Passport.js ：在服务器重新启动之间保持身份验证

在开发Web应用程序时，用户身份验证是一个非常重要的功能。通过身份验证，我们可以确保只有授权的用户能够访问敏感的数据或执行特定的操作。但是，当服务器重新启动时，通常会导致用户的身份验证失效，需要重新登录。这对于用户来说可能是一个不便，因此我们需要一种方法来在服务器重新启动之间保持身份验证状态。

npm install express passport passport-local express-session

javascript
const express = require('express');
const passport = require('passport');
const session = require('express-session');
const LocalStrategy = require('passport-local').Strategy;

javascript
const app = express();
app.use(express.urlencoded({ extended: true }));
app.use(express.json());
app.use(session({
  secret: 'secret',
  resave: false,
  saveUninitialized: false
}));
app.use(passport.initialize());
app.use(passport.session());

javascript
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 在这里进行用户名和密码的验证
    // 如果验证成功，调用 done(null, user)
    // 如果验证失败，调用 done(null, false)
  }
));

javascript
passport.serializeUser(function(user, done) {
  done(null, user.id);
});
passport.deserializeUser(function(id, done) {
  // 根据唯一标识符查找用户对象
  done(null, user);
});

javascript
app.post('/login', passport.authenticate('local'), function(req, res) {
  // 登录成功后的处理
  res.redirect('/dashboard');
});

javascript
app.get('/dashboard', function(req, res) {
  if (req.isAuthenticated()) {
    // 在这里处理已经通过身份验证的用户请求
  } else {
    res.redirect('/login');
  }
});

javascript
const mongoose = require('mongoose');
const sessionSchema = new mongoose.Schema({
  sessionId: String,
  userId: String
});
const Session = mongoose.model('Session', sessionSchema);
app.post('/login', passport.authenticate('local'), function(req, res) {
  const sessionId = req.session.id;
  const userId = req.user.id;
  Session.create({ sessionId, userId }, function(err, session) {
    if (err) {
      console.log(err);
    }
    res.redirect('/dashboard');
  });
});
app.get('/dashboard', function(req, res) {
  const sessionId = req.session.id;
  Session.findOne({ sessionId }, function(err, session) {
    if (err) {
      console.log(err);
    }
    if (session && session.userId === req.user.id) {
      // 在这里处理已经通过身份验证的用户请求
    } else {
      res.redirect('/login');
    }
  });
});