mirror of
https://github.com/NodeBB/NodeBB.git
synced 2025-11-13 09:25:45 +01:00
potentially fixes #1228
This commit is contained in:
@@ -14,15 +14,76 @@
|
|||||||
|
|
||||||
login_strategies = [];
|
login_strategies = [];
|
||||||
|
|
||||||
plugins.ready(function() {
|
|
||||||
plugins.fireHook('filter:auth.init', login_strategies, function(err) {
|
function logout(req, res) {
|
||||||
|
if (req.user && parseInt(req.user.uid, 10) > 0) {
|
||||||
|
winston.info('[Auth] Session ' + req.sessionID + ' logout (uid: ' + req.user.uid + ')');
|
||||||
|
|
||||||
|
var ws = require('../socket.io');
|
||||||
|
ws.logoutUser(req.user.uid);
|
||||||
|
|
||||||
|
req.logout();
|
||||||
|
}
|
||||||
|
|
||||||
|
res.send(200);
|
||||||
|
}
|
||||||
|
|
||||||
|
function login(req, res, next) {
|
||||||
|
passport.authenticate('local', function(err, userData, info) {
|
||||||
if (err) {
|
if (err) {
|
||||||
winston.error('filter:auth.init - plugin failure');
|
return next(err);
|
||||||
}
|
}
|
||||||
|
|
||||||
Auth.createRoutes(Auth.app);
|
if (!userData) {
|
||||||
|
return res.json(403, info);
|
||||||
|
}
|
||||||
|
|
||||||
|
// Alter user cookie depending on passed-in option
|
||||||
|
if (req.body.remember === 'true') {
|
||||||
|
var duration = 1000*60*60*24*parseInt(meta.configs.loginDays || 14, 10);
|
||||||
|
req.session.cookie.maxAge = duration;
|
||||||
|
req.session.cookie.expires = new Date(Date.now() + duration);
|
||||||
|
} else {
|
||||||
|
req.session.cookie.maxAge = false;
|
||||||
|
req.session.cookie.expires = false;
|
||||||
|
}
|
||||||
|
|
||||||
|
req.login({
|
||||||
|
uid: userData.uid
|
||||||
|
}, function() {
|
||||||
|
if (userData.uid) {
|
||||||
|
user.logIP(userData.uid, req.ip);
|
||||||
|
}
|
||||||
|
|
||||||
|
res.json(200, info);
|
||||||
|
});
|
||||||
|
})(req, res, next);
|
||||||
|
}
|
||||||
|
|
||||||
|
function register(req, res) {
|
||||||
|
if(meta.config.allowRegistration !== undefined && parseInt(meta.config.allowRegistration, 10) === 0) {
|
||||||
|
return res.send(403);
|
||||||
|
}
|
||||||
|
|
||||||
|
user.create({username: req.body.username, password: req.body.password, email: req.body.email, ip: req.ip}, function(err, uid) {
|
||||||
|
if (err === null && uid) {
|
||||||
|
req.login({
|
||||||
|
uid: uid
|
||||||
|
}, function() {
|
||||||
|
|
||||||
|
require('../socket.io').emitUserCount();
|
||||||
|
|
||||||
|
if(req.body.referrer) {
|
||||||
|
res.redirect(req.body.referrer);
|
||||||
|
} else {
|
||||||
|
res.redirect(nconf.get('relative_path') + '/');
|
||||||
|
}
|
||||||
|
});
|
||||||
|
} else {
|
||||||
|
res.redirect(nconf.get('relative_path') + '/register');
|
||||||
|
}
|
||||||
});
|
});
|
||||||
});
|
}
|
||||||
|
|
||||||
Auth.initialize = function(app) {
|
Auth.initialize = function(app) {
|
||||||
app.use(passport.initialize());
|
app.use(passport.initialize());
|
||||||
@@ -38,88 +99,30 @@
|
|||||||
Auth.app = app;
|
Auth.app = app;
|
||||||
};
|
};
|
||||||
|
|
||||||
Auth.createRoutes = function(app) {
|
Auth.createRoutes = function(app, middleware, controllers) {
|
||||||
app.post('/logout', function(req, res) {
|
plugins.ready(function() {
|
||||||
if (req.user && parseInt(req.user.uid, 10) > 0) {
|
plugins.fireHook('filter:auth.init', login_strategies, function(err) {
|
||||||
winston.info('[Auth] Session ' + req.sessionID + ' logout (uid: ' + req.user.uid + ')');
|
|
||||||
|
|
||||||
var ws = require('../socket.io');
|
|
||||||
ws.logoutUser(req.user.uid);
|
|
||||||
|
|
||||||
req.logout();
|
|
||||||
}
|
|
||||||
|
|
||||||
res.send(200);
|
|
||||||
});
|
|
||||||
|
|
||||||
for (var i in login_strategies) {
|
|
||||||
if (login_strategies.hasOwnProperty(i)) {
|
|
||||||
var strategy = login_strategies[i];
|
|
||||||
app.get(strategy.url, passport.authenticate(strategy.name, {
|
|
||||||
scope: strategy.scope
|
|
||||||
}));
|
|
||||||
|
|
||||||
app.get(strategy.callbackURL, passport.authenticate(strategy.name, {
|
|
||||||
successRedirect: '/',
|
|
||||||
failureRedirect: '/login'
|
|
||||||
}));
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
app.post('/login', function(req, res, next) {
|
|
||||||
passport.authenticate('local', function(err, userData, info) {
|
|
||||||
if (err) {
|
if (err) {
|
||||||
return next(err);
|
winston.error('filter:auth.init - plugin failure');
|
||||||
}
|
}
|
||||||
|
|
||||||
if (!userData) {
|
for (var i in login_strategies) {
|
||||||
return res.json(403, info);
|
if (login_strategies.hasOwnProperty(i)) {
|
||||||
}
|
var strategy = login_strategies[i];
|
||||||
|
app.get(strategy.url, passport.authenticate(strategy.name, {
|
||||||
|
scope: strategy.scope
|
||||||
|
}));
|
||||||
|
|
||||||
// Alter user cookie depending on passed-in option
|
app.get(strategy.callbackURL, passport.authenticate(strategy.name, {
|
||||||
if (req.body.remember === 'true') {
|
successRedirect: '/',
|
||||||
var duration = 1000*60*60*24*parseInt(meta.configs.loginDays || 14, 10);
|
failureRedirect: '/login'
|
||||||
req.session.cookie.maxAge = duration;
|
}));
|
||||||
req.session.cookie.expires = new Date(Date.now() + duration);
|
|
||||||
} else {
|
|
||||||
req.session.cookie.maxAge = false;
|
|
||||||
req.session.cookie.expires = false;
|
|
||||||
}
|
|
||||||
|
|
||||||
req.login({
|
|
||||||
uid: userData.uid
|
|
||||||
}, function() {
|
|
||||||
if (userData.uid) {
|
|
||||||
user.logIP(userData.uid, req.ip);
|
|
||||||
}
|
}
|
||||||
|
|
||||||
res.json(200, info);
|
|
||||||
});
|
|
||||||
})(req, res, next);
|
|
||||||
});
|
|
||||||
|
|
||||||
app.post('/register', function(req, res) {
|
|
||||||
if(meta.config.allowRegistration !== undefined && parseInt(meta.config.allowRegistration, 10) === 0) {
|
|
||||||
return res.send(403);
|
|
||||||
}
|
|
||||||
|
|
||||||
user.create({username: req.body.username, password: req.body.password, email: req.body.email, ip: req.ip}, function(err, uid) {
|
|
||||||
if (err === null && uid) {
|
|
||||||
req.login({
|
|
||||||
uid: uid
|
|
||||||
}, function() {
|
|
||||||
|
|
||||||
require('../socket.io').emitUserCount();
|
|
||||||
|
|
||||||
if(req.body.referrer) {
|
|
||||||
res.redirect(req.body.referrer);
|
|
||||||
} else {
|
|
||||||
res.redirect(nconf.get('relative_path') + '/');
|
|
||||||
}
|
|
||||||
});
|
|
||||||
} else {
|
|
||||||
res.redirect(nconf.get('relative_path') + '/register');
|
|
||||||
}
|
}
|
||||||
|
|
||||||
|
app.post('/logout', logout);
|
||||||
|
app.post('/login', login);
|
||||||
|
app.post('/register', register);
|
||||||
});
|
});
|
||||||
});
|
});
|
||||||
};
|
};
|
||||||
|
|||||||
@@ -9,7 +9,8 @@ var nconf = require('nconf'),
|
|||||||
apiRoutes = require('./api'),
|
apiRoutes = require('./api'),
|
||||||
adminRoutes = require('./admin'),
|
adminRoutes = require('./admin'),
|
||||||
feedRoutes = require('./feeds'),
|
feedRoutes = require('./feeds'),
|
||||||
pluginRoutes = require('./plugins');
|
pluginRoutes = require('./plugins'),
|
||||||
|
authRoutes = require('./authentication');
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
@@ -129,6 +130,7 @@ module.exports = function(app, middleware) {
|
|||||||
apiRoutes(app, middleware, controllers);
|
apiRoutes(app, middleware, controllers);
|
||||||
feedRoutes(app, middleware, controllers);
|
feedRoutes(app, middleware, controllers);
|
||||||
pluginRoutes(app, middleware, controllers);
|
pluginRoutes(app, middleware, controllers);
|
||||||
|
authRoutes.createRoutes(app, middleware, controllers);
|
||||||
|
|
||||||
/**
|
/**
|
||||||
* Every view has an associated API route.
|
* Every view has an associated API route.
|
||||||
|
|||||||
Reference in New Issue
Block a user