Sails.js Sitzung nicht auf erste Anfrage gespeichert

Question

Ich benutze Sails.js und versuche, eine einfache Anmeldung mit dem Speichern der Benutzerinformationen in die Sitzung zu tun. Hier ist mein Code für die Login-Aktion:

AuthService.login(req.body.email, req.body.password).then(user => { 

    // save user information in the session 
    req.session.user = user; 
    req.session.authenticated = true; 

    return res.json({ 
     user:user, 
     token:token 
    }); 
}).catch(err => { 
    sails.log.error(err); 
    res.json(403, { 
    callstack: err.callstack, 
    error: 'Authentication error', 
    reason : err.reason 
    }); 
}); 

Dieser meine Politik für die anderen Seiten (nach Anmeldung):

module.exports = function(req, res, next) { 

    // User is allowed, proceed to the next policy, 
    if (req.session.authenticated && req.session.user) { 
     return next(); 
    } 

    // User is not allowed 
    return res.forbidden('You are not permitted to perform this action. (Authenticated)'); 
    }; 

Das Problem werden, dass die Sitzungsdaten nicht zum ersten gespeichert Anfrage Bedeutung Ich bekomme 403 verboten nur nach dem ersten erfolgreichen Login. Daraufhin muss ich mich abmelden und dann erneut anmelden, damit die Sitzungsdaten angezeigt werden.

Das Problem ist nicht beschränkt auf die Anmeldung (mit Authentifizierungsrichtlinie), sondern gilt auch für jede Aktion, die die Sitzungsdaten mit oder ohne Richtlinie erfordert. Und tritt für jede neue Sitzung auf - nicht nur beim ersten Hochfahren des Servers.

---

Ich dachte, das Problem mit Speicher-Sitzung zurückzuführen war, so habe ich versucht, auch Sail.js konfigurieren mit Redis als Session-Speicher zu arbeiten, indem sie die config/session.js der folgenden ändern:

adapter: 'redis', 

    // host: 'localhost', 
    // port: 6379, 
    // ttl: 60*60*20, 
    // db: 0, 
    // prefix: 'sess:', 

unkommentiert ich die Adapter Linie und versuchte, mit und ohne die optionalen redis Verbindungsparameter, aber dann wurde die req.session undefined erklärt überall

Answer 1

ich den connect-mongo-Adapter und ein ähnliches Problem gefunden. Der Grund ist, weil, wenn Sie req.session.user = user verwenden der Hintergrundcode Ihre Sitzung in DB (in meinem Fall Mongo, in Ihrem Redis) und vor es endet, führt Ihr Code den res.json Teil.

mit der asynchronen Code der DB-Einsparung zu begegnen, versuchen, so etwas zu tun (haben Sie Ihren Code nicht getestet, aber das zu meinem Fall löste das Problem zu tun):

AuthService.login(req.body.email, req.body.password).then(user => { 

    // save user information in the session 

    // this is on memory 
    req.session.user = user; 
    req.session.authenticated = true; 

    // now the session is saved in DB 
    req.session.save(function() { 
     return res.json({ 
     user:user, 
     token:token 
     }); 
    } 
    }).catch(err => { 
    sails.log.error(err); 
    res.json(403, { 
    callstack: err.callstack, 
    error: 'Authentication error', 
    reason : err.reason 
    }); 
});