Блог

Я настраиваю passport для аутентификации пользователя при регистрации и входе в систему. Теперь я увидел, что могу проверить информацию с помощью обратного вызова, однако я также мог бы проверить информацию в пользовательской модели. Например, если я хочу сделать поле электронной почты обязательным, я могу сделать следующее:

Проверка с помощью Passport

 // Create the local sign up with Passport
passport.use('local-signup', new LocalStrategy({
        usernameField : 'userEmail', // Email Field
    passwordField : 'userPassword', // Password Field
    passReqToCallback : true
    },
    function(req, email, password, done) {

        // Find a user with this email
        User.findOne({ "local.email": email }, function(err, user) {

            if (err) throw err;

            // If a user with this email already exists, continue with failureRedirect
            if (user) {
                return done(null);

            } else {
                // Otherwise create a new user with the email and generate a hashed password
                User.create({
                    local: {
                        email: email
                    }
                }, function(err, user) {
                    if (err) throw err;

                    user.local.password = user.generateHash(password);

                    // Return the user and finish! :)
                    return done(null, user);
                });
            }
        });
    };
}));
  

С помощью пользовательской модели

 var userSchema = new Schema({
    local: {
        email: {
            type: String,
            unique: true // Make it unique! Handles entire validation
        },
        password: {
            type: String
        },
    }
});
  

Какой из них рекомендуется и почему?

Почему не оба? Если вы используете только второй, будет сложно отобразить сообщение

адрес электронной почты уже существует

поскольку вам нужно перехватить duplicate key error index , а затем отобразить сообщение об ошибке при регистрации. Вместо этого вы могли бы проверить, существует ли адрес электронной почты, который является более явным, и одновременно отобразить соответствующее сообщение об ошибке при регистрации, используя уникальный индекс, чтобы убедиться, что для адреса электронной почты нет повторяющихся записей.