¿Cómo saber si el usuario inició sesión con passport.js?

He estado leyendo passport.jsinformación y muestras durante dos días, pero no estoy seguro de haber realizado todo el proceso de autenticación.

¿Cómo sé si he iniciado sesión? Por ejemplo, tendré una barra de navegación con un botón de inicio de sesión o cierre de sesión, ¿hay alguna variable como el código a continuación?

if (login)
   <button>logout</button>
else 
   <button>login</button>

Si el usuario está conectado, passport.jscreará un userobjeto reqpara cada solicitud express.js, que puede verificar su existencia en cualquier middleware:

if (req.user) {
    // logged in
} else {
    // not logged in
}

Puede crear un express.jsmiddleware simple para eso, que verificará si el usuario ha iniciado sesión y, de lo contrario, lo redireccionará a la /loginpágina:

function loggedIn(req, res, next) {
    if (req.user) {
        next();
    } else {
        res.redirect('/login');
    }
}

Y úsalo:

app.get('/orders', loggedIn, function(req, res, next) {
    // req.user - will exist
    // load user orders and render them
});

Si desea usarlo en sus plantillas, ya que su ejemplo de código parece indicar, puede crear algún middleware como este:

app.use(function (req, res, next) {
  res.locals.login = req.isAuthenticated();
  next();
});

Coloque ese código en algún lugar después de haber configurado el pasaporte.

Y luego úselo en su plantilla (ejemplo de trago)

{% if login %}
<button>logout</button>
{% else %} 
<button>login</button>
{% endif %}

No se documenta explícitamente pero hay un isAuthenticated()método que se inserta en reqpor pasaporte .
Se puede utilizar de la siguiente manera,

req.isAuthenticated() // returns true if auth, false if not

// auth.js
module.exports = {
  ensureAuthenticated: (req, res, next) => {
    if (req.isAuthenticated()) {
      return next()
    }
    res.redirect('/login') // if not auth
  },

  forwardAuthenticated: (req, res, next) => {
    if (!req.isAuthenticated()) {
      return next()
    }
    res.redirect('/dashboard');  // if auth    
  }
}

// app.js
app.get('/dashboard', ensureAuthenticated, (req, res) => res.render('dashboard'))
app.get('/login', forwardAuthenticated, (req, res) => res.render('login'))
app.get('/register', forwardAuthenticated, (req, res) => res.render('register'))

Estaba buscando esa solución y encontré esta página. La pregunta es cómo verificar el estado de inicio de sesión en el lado del cliente.

Después de iniciar sesión, oculto el botón Iniciar sesión y muestro el botón Cerrar sesión. En la actualización de la página, vuelvo a ver el botón de inicio de sesión en lugar del botón de cierre de sesión. La única solución es guardar un elemento en sessionStorage si está usando session (y localStorage si está usando JWT). Elimine este elemento cuando cierre la sesión. Luego, en cada carga de la página, verifique este elemento de sessionStorage y hágalo en consecuencia.

if (sessionStorage.getItem('status')) {
    $("#btnlogout").show();
    $("#btnlogin").hide();
// or what ever you want to do
} else {
    $("#btnlogout").hide();
    $("#btnlogin").show();
}



function Login() {
            var data = {
                username: $("#myModal #usr").val(),
                password: $("#myModal #pw").val()

            };
            $.ajax({
                type: 'POST',
                url: '/login',
                contentType: 'application/JSON; charset=utf-8',
                data: JSON.stringify(data),
                success: funcSuccess,
                error: funcFail
            });
            function funcSuccess(res) {
                sessionStorage.setItem('status', 'loggedIn');

                $("#btnlogout").show();
                $("#btnlogin").hide();
            }
            function funcFail() { $("#pp").text('Login Failed'); };
        };

function Logout() {
    $.ajax({
        type: 'GET',
        url: '/logout',
        contentType: 'application/JSON; charset=utf-8',
        success: funcSuccess,
        error: funcFail,
    });
    function funcSuccess(res) {
        $("#btnlogout").hide();
        $("#btnlogin").show();
        sessionStorage.removeItem("status");
    };
    function funcFail() { alert('Login method Failed'); };
}; 

use el siguiente código dentro de app.get () o router.get ()

router.get('/edit/:id', (req, res)=>{
  if(req.isAuthenticated()){
     if(req.isAuthenticated()){
      //

      }
  else{
   res.redirect('/users/login');//your particular login routes
     }
});

Buena pregunta, tuve algunos problemas al intentar implementar algo como esto, cuando hay una solicitud no autenticada, el manillar omite el bloque if si la variable res.locals devuelve un valor falso. Para resolver este problema, debe configurar un middleware en su archivo app.js para que req.user esté disponible globalmente en su aplicación.

app.use(function (req, res, next) {
res.locals.login = req.user;
next();

});

En su archivo de encabezado, puede hacer esta verificación para el usuario autenticado y mostrar el contenido de acuerdo como tal.

                {{#if login }}
                    <li><a href="#">User Account</a></li>
                    <li role="separator" class="divider"></li>
                    <li><a href="#">Logout</a></li>
                {{/if}}
                {{#unless login}}
                    <li><a href="#">Sign up</a></li>
                    <li><a href="#">Sign in</a></li>
                {{/unless}}