如何知道用户是否在跨子域使用passport.js登录

How to know if user is loggedin in with passport.js across subdomains

本文关键字：passport js 登录 用户 何知道 是否      更新时间：2023-09-26

我创建了两个Mean。IO应用程序在domain.com和sub.domain.com分别和一切工作如期进行，但问题是，一个在子域(sub.domain.com)需要知道用户是否登录在主应用程序(domain.com)。

我知道passport处理会话，并且知道用户是否登录，因为它为express.js中的每个请求在req中创建了一个user对象:

if (req.user) {
    // logged in
} else {
    // not logged in
}

这里的不便之处在于，这种方法只能在域内工作，而不能在域外工作。换句话说，如果我向后端发出这样的请求:

$http.get('/api/users/me').success(this.onIdentity.bind(this));

from domain.com，这将填充用户数据，但如果我直接从浏览器发出相同的请求，例如，它返回null。

我需要了解如何跨域传递此信息?如果每次发出此请求$http.get('/api/users/me').success(this.onIdentity.bind(this));时，信息都传递到后端?

经过一番深入研究，我找到了答案。

简短的回答:使用localStorage是不可能的(数据只能通过域访问;甚至对于子域也不例外)，这是工具的平均值。IO现在用来存储用户信息。

长回答，每次，只要你登录，你发送一个请求到后端，angular在实际发送之前拦截请求(这篇文章解释了这个https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/)，并添加一个像这样的授权头:

headers: 
{
     ...
     authorization: 'Bearer eyJhbGciOiJIUzI1NiJ9.JTdCJTIyX2lkJTIyOiUyMjU1ZDFjYmIxNDA..._rUsUBFxCQy3qqUGi9QGVD0YXCEk0', 
     ...
}

， passport随后使用它将用户信息序列化到会话中，并将其放在req.user中。承载令牌存储在localStorage中，因此不可能从域外获取它。我想到的唯一方法是用domain = '.domain.com'的cookie这样每个子域名都可以读取这些cookie

相关文章：