Dois-je mettre en œuvre sérialiser et désérialiser NodesJS + Passeport + RedisStore?

Peu en retard, mais j'ai fait ce visuel chose à comprendre

1. Quand et comment est est une stratégie/locale/Facebook/etc appelé et comment il arrive à req.connexion ou d'un passeport.serializeUser() et ce qui est à faire()?

passport.authenticate() appelle respectifs de la stratégie que vous fournissez comme argument, il vous match req.body.password et req.body.username avec la base de données stockée en mémoire des mots de passe et nom d'utilisateur. si l'utilisateur trouve que vous avez passer à done() comme deuxième argument d'autre vous return false

Le fait de rappel, de retour à passport.authenticate(). si le fait est appelé précédemment avec l'utilisateur (c'est à dire done(null,user); ) que req,logIn() est appelé automatiquement ou par l'utilisateur derrière la scène

req.logIn() appels passport.serializeUser()

1. Quoi de passeport.serializeUser et Où l'utilisateur.some_key aller après cette fonction a été appelée?

la clé de l'utilisateur de l'objet que vous fournissez dans le deuxième argument de la fait en fonction serialize est enregistré dans la session et est utilisé pour récupérer l'intégralité de l'objet via désérialiser fonction.

Fonction Serialize de déterminer quelles sont les données de l'utilisateur de l'objet doit être stocké dans la session. Le résultat de la serializeUser méthode est attaché à la session en tant qu' req.session.passport.user = {} ici par exemple, il serait(comme nous fournir l'id comme clé) req.session.passport.user = {id:'xyz'}

1. Qu'est-ce que le passeport.deserializeUser et où s'inscrit-il dans le flux de travail?

Dans désérialiser fonction que vous fournissez dans le premier argument de désérialiser fonction de cette même clé de l'utilisateur de l'objet qui a été donné à fait fonction serialize appel. donc, l'ensemble de votre objet est récupéré avec l'aide de la touche. cette clé ici est id(clé peut être n'importe quelle touche de l'utilisateur de l'objet nom de l'ie,courriel, etc.)
Dans désérialiser fonction que la touche est en correspondance avec la mémoire de la matrice de base de données /ou des données de ressources

Extraites de l'objet est joint à la demande de l'objet comme req.user

id clé peut être n'importe quelle touche de l'utilisateur de l'objet ie name,email etc

Flux Visuel

passport.authenticate()-----------
                                 |  
                                 |  invokes 
                                \./
       passport.use(new LocalStrategy(
            function(username, password, done) {

           //match req.body.username and req.body.password from any 
              //data base or in memory array
               if(user_is_found_and_pass_match)
                  done(null,user);--
               else                   | *1-user passed
                                      |
                  done(null,false);---| *2-user not passed
       });                            | 
                                      |return back to
passport.authenticate() <------------ |
                      |
                      |----- if user is passed in done() (*1) ,   
                            |
    req.login()   <--------- 
              |
 //authenticate() middleware  may  invoke req.login() automatically.
              |
              | calls
             \./  
 passport.serializeUser(function(user, done) {
        done(null, user.id); 
                     |
//use 'id'to serialize, you can use other or user object itself
    });              |-->saved to session req.session.passport.user = {id:'..'}
                     |
                     |__________________
                                       |          
    passport.deserializeUser(function(id, done) {
                      ________________|
                      | 
        User.findById(id, function(err, user) {
            done(err, user);
                       |______________>user object ataches to the request as req.user

     });
      });

ici id clé peut être n'importe quelle touche de l'utilisateur de l'objet ie name,email etc