[Support] 使用passport-local 如何获取请求参数

[desonyuan]

Describe the problem（描述问题）

业务中需要校验请求参数中带过来的验证码，在Strategy validate 参数中拿不到，在config passport设置passReqToCallback:true也没效，请问如何才能拿到body中的其他参数呢？

Midway Versions（Midway 版本）

v4

[czy88840616]

passReqToCallback 需要配置在策略的 getStrategyOptions() 返回值里，而不是 config.passport 里。config.passport 会被合并到 passport.authenticate() 的运行选项中，但 passReqToCallback 是 passport-local 构造 Strategy 时使用的选项。

示例：

@CustomStrategy()
export class LocalStrategy extends PassportStrategy(Strategy) {
  getStrategyOptions(): IStrategyOptions {
    return {
      usernameField: "username",
      passwordField: "password",
      passReqToCallback: true,
      session: false,
    };
  }

  async validate(req, username: string, password: string) {
    const { captcha } = req.body;

    // 这里先校验验证码，再校验用户名密码
    if (!captcha) {
      return false;
      // 或者 return [false, { message: "验证码错误" }];
    }

    return user;
  }
}

Koa 场景下，Midway 的 passport 组件会创建一个兼容 Express 的 req 对象，req.body 会代理到 ctx.request.body，所以在 passReqToCallback: true 生效后可以从 validate(req, username, password) 的第一个参数里取到 body。

另外验证码错误更建议返回 false 或 [false, info]，不要直接 throw，否则会被当成验证流程里的异常处理。

[desonyuan]

拿到req了解决了， 之前也这样配置一直有类型错误