node.js – Passport&JWT&Google策略 – 在google回调后禁用session&res.send()

通过一些见解来管理以克服这个问题：
1.在express中禁用会话 – 只需删除会话的中间件

// app.use(session({secret: config.secret}))

2.使用Google身份验证时实际发生的情况是,有一个重定向到谷歌登录页面,如果登录成功,它会将您重定向到您提供的URl.

这实际上意味着一旦谷歌调用你的回调你不能做res.send(令牌,用户) – 它根本不起作用(任何人都可以详述为什么？).所以你强制通过res.redirect(“/”)重定向到客户端.
但是整个目的是传递令牌,这样你也可以做res.redirect(“/？token =”token).

app.get( '/auth/google/callBACk',passport.authenticate('google',{
            //successRedirect: '/',failureRedirect: '/',session: false
        }),function(req,res) {
            var token = Authservice.encode(req.user);
            res.redirect("/home?token=" + token);
        });

但是客户端如何获得用户实体？
所以你也可以以同样的方式传递用户,但它感觉不适合我(在参数列表中传递整个用户实体……).
所以我做的是让客户端使用令牌并检索用户.

function handleNewToken(token) {
        if (!token)
            return;

        localStorageservice.set('token',token);

        // Fetch activeUser
        $http.get("/api/authenticate/" + token)
            .then(function (result) {
                setActiveUser(result.data);
        });
    }

这意味着另一个http请求 – 这让我觉得也许我没有做出令牌概念.随意赐教.