Persona（BrowserId）身份验证在 Express 3.0 中永远不会成功（使用护照浏览器 ID）

Question

我尝试编写一个骨架应用程序，使用Mozilla Persona使用thistutorial和passportdocumentation进行身份验证，但登录总是失败 - 我不确定我做错了什么，因为我不这样做看不到护照上的任何日志。这是我的 前端代码，这是我的 服务器代码，我确实看到了角色弹出窗口，但当我从该弹出窗口登录时，

req.isAuthenticated()

始终为 false。

这是客户端代码的片段：

<script type="text/coffeescript">
    $ ->
      $('#signin').click -> navigator.id.request()
      $('#signout').click -> navigator.id.logout()

      navigator.id.watch
        onlogin: (assertion) ->
          $.ajax
            type: 'POST'
            url: '/login'
            data: assertion: assertion

            success: (res, status, xhr) ->
              console.log res

            error: (res, status, xhr) -> alert "login failure" + res

        onlogout: ->
          console.log 'logout'

  </script>

这是服务器代码：

express = require 'express'
passport = require 'passport'
BrowserIDStrategy = require('passport-browserid').Strategy
app = express()

passport.serializeUser (user, done) ->
  log 'serializing user #{user}'
  done null, user.email

passport.deserializeUser (email, done) ->
  log 'deserializing email #{email}'
  done null, email: email

persona_audience = "http://#{config.server.host}:#{config.server.port}"

passport.use new BrowserIDStrategy audience: persona_audience,
  (email, done) ->
    log email
    done null, email: email

app.get '/test', (req, res) ->
  msg = if req.isAuthenticated() then "Congratulations! You've signed in as #{req.user.email}" else "Fail :(("
  log msg
  res.send msg

app.post '/login', passport.authenticate('browserid', {failureRedirect: '/test', successRedirect: '/test'})

app.get '/logout', (req, res) ->
  req.logOut()
  res.redirect '/'

app.configure ->
#  app.use express.logger()
  app.use express.cookieParser(config.server.session_secret)
  app.use express.session()
  app.use express.bodyParser()
  app.use express.methodOverride()
  app.use passport.initialize()
  app.use passport.session()
  app.use app.router
  app.use express['static'](__dirname + '/public')

Answer 1

将

app.configure

放在

app.login

之前即可解决此问题。有人可以解释一下这是怎么回事吗？

Answer 2

    data: assertion: assertion

这不是上面的有效 json：

        data: { assertion: assertion }