我正在尝试向我的 Express 路径添加基本身份验证。为了检查用户/密码组合是否正确，我读取了我的 MongoDB 数据库中的用户模型集合。 这是我的代码:

server.js

var normal = express.basicAuth(normalAuth);

app.get('path', normal, function(req, res){etc.});

function normalAuth(user, pass) {
  var mongo = require('./database/userManager');
  var result = false;
  mongo.start(mongo.list(function(err, data) {
      if(err) { throw err; }
      else {
        console.log('Getting list from db...');
        for(var i in data) {
          console.log('Getting details from db...');
          if(user == data[i].name && pass == data[i].pass) {
            console.log('New connection : ' + user);
            result = true;
            break;
          }
          else {
            console.log('Failed connection : ' + user);
            result = false;
          }
        }
        console.log('OK');
      }
      mongo.mongoose.connection.close();
  }));
  return result;
}

userManager.js

var mongoose = require('mongoose');

var userModel = mongoose.connection.model('usermodel', new mongoose.Schema({
    name: String,
    pass: String,
    status: { type: Boolean, default: false }
}), 'usermodels');

function start(callback) {
  mongoose.connect('mongodb://localhost/derp', function(err) {
      if(err) { throw err; }
      else { 
        console.log('Connected to database ');
      }
  });
}

function list(callback) {
  userModel.find(callback); 
}

身份验证几乎可以正常工作，它连接到数据库并获取信息。它打印在控制台上

"New connection : /*user connected*/". 

但是有一个问题:我的函数 normalAuth 总是返回 false，所以即使我有正确的用户/密码，我也无法访问页面，并且我有连接窗口，就好像我给了错误的用户/密码一样。我猜是因为这个函数在我的 mongo.start(blabla) 完成之前返回了结果，但我不知道该怎么做。

感谢您的帮助。

最佳答案

你总是得到错误的结果，因为在 Node.js 中每个 IO 操作都是异步的。

我来解释一下:当你调用mongo.start(...)函数时，Node.js会把它放到另一个操作队列中，因为它是IO操作。主操作队列不能阻塞，这就是IO操作总是异步的原因。在将 mongo 函数放入另一个操作队列后，您的主操作队列将继续并到达代码行:return false。而且无论 mongo.start(...) 函数用它做什么，它都会返回 false。

解决方案是发送回调函数:

function normalAuth(user, pass, callbackResult) {
  var mongo = require('./database/userManager');      
  mongo.start(mongo.list(function(err, data) {
      if(err) { throw err; }
      else {
        console.log('Getting list from db...');
        for(var i in data) {
          console.log('Getting details from db...');
          if(user == data[i].name && pass == data[i].pass) {
            console.log('New connection : ' + user);
            // here you send true to callback function
            callbackResult(true);
            break;
          }
          else {
            console.log('Failed connection : ' + user);
            // here you send false to callback function
            callbackResult(false);
          }
        }
        console.log('OK');
      }
      mongo.mongoose.connection.close();
  }));
}

你可以这样调用这个函数:

normalAuth(user, pass, function(result) {
    if(result)
        console.log("Auth OK");
    else
        console.log("Auth Failed");
}

编辑:在express.basicAuth 函数中，它将像这样调用:

app.use(express.basicAuth(function(user, pass, callback) {
    normalAuth(user, pass, function(result) {     
        callback(null /* error */, result);
    }
}));

关于node.js - BasicAuth 与 Express 和 Mongoose，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16810229/