MySQL Express-mysql-session 阻止 passport deserializeUser 的运行

最近在使用 Express-mysql-session 时遇到了一个问题，它似乎阻止了 passport 中的 deserializeUser 函数的运行。在分析问题时，我发现这并不是一个孤立的问题，其他开发者也遇到了相同的问题。

阅读更多：MySQL 教程

问题描述

当使用 Express-mysql-session 包作为 session 存储时，我们可能会遇到 passport 的 deserializeUser 函数无法正常运行的情况。这会导致无法正确地获取当前用户的身份信息，进而影响应用程序的行为。

分析原因

Express-mysql-session 的实现方式会修改 express-session 的代码，导致 session 不再是存储在内存中，而是存储在 MySQL 数据库中。具体来说，它会将 session 存储在名为 sessions 的表中，并且使用了一个名为 session_id 的字段来标识不同的 session。

然而，在 passport 的实现中，passport.initialize() 和 passport.session() 通常会在正常的请求处理流程中被调用，以支持身份验证。在这个过程中，passport 会从 session 中获取当前用户的身份信息，以判断当前用户是否已登录。但是，在 Express-mysql-session 的实现中，session 的实现方式发生了变化，导致 passport 无法正确地获取 session 中的数据，从而导致 deserializeUser 函数无法正常运行。

解决方案

经过分析，我们发现可以通过修改 Express-mysql-session 的代码来解决这个问题。具体来说，我们需要修改 session.js 文件中的一个函数：

// Original code
MySQLStore.prototype.get = function (session_id, fn) {
  var self = this;

  this.ready(function (error) {
    if (error) {
      return fn(error);
    }

    self.connection.query(self.options.schema['get'], [session_id], function (error, rows) {
      if (error) {
        return fn(error);
      }

      if (!rows.length) {
        return fn();
      }

      var session;

      try {
        session = JSON.parse(rows[0].session);
      } catch (err) {
        return fn(err);
      }

      return fn(null, session);
    });
  });
};

我们需要将其中的 JSON.parse(rows[0].session) 这一行改成 JSON.parse(unescape(rows[0].session_data))，即：

// Modified code
MySQLStore.prototype.get = function (session_id, fn) {
  var self = this;

  this.ready(function (error) {
    if (error) {
      return fn(error);
    }

    self.connection.query(self.options.schema['get'], [session_id], function (error, rows) {
      if (error) {
        return fn(error);
      }

      if (!rows.length) {
        return fn();
      }

      var session;

      try {
        session = JSON.parse(unescape(rows[0].session_data));
      } catch (err) {
        return fn(err);
      }

      return fn(null, session);
    });
  });
};

这样一来，我们就可以保证 Express-mysql-session 正确地解析 session 数据，passport 的 deserializeUser 函数也可以正常运行了。