我在用 ：

• Node.js
• Express 4.0
• Passport.js
• Google OAuth 2身份验证

对于每个用户，我将其Google个人资料中的一些信息（电子邮件等…）存储在MySQL数据库中（我对此技术没有选择），访问和刷新令牌以及用户在提供信息时提供的其他信息他在我的应用上注册。

我已经看到了password.js的不同用法，特别是关于该信息在会话中的存储方式。

1. 在passport.js的配置页面上，我不太了解以下代码块的要点：

        passport.deserializeUser(function(id, done) {
      User.findById(id, function(err, user) {
        done(err, user);
      });
    });

基本上，每次用户发出请求或访问页面时，都会向数据库发送请求，并检索信息。有什么意义呢？这会大大降低应用程序的速度。serializeUser调用时（即，当信息存储在会话中时）是否不应该从数据库中检索信息？

1. 我已经读到，在其中存储 太多 信息session会使应用程序变慢。什么是“太多”？应用程式会减慢多少？有人知道某处是否有测试吗？我的应用程序页面需要有关用户的另一组数据（例如，主页只需要其姓名，而个人资料页面将需要所有内容，另一个页面将需要知道他拥有哪些汽车等）。我应该存储在所有这些信息session时passport.authenticate，如果用户在DB（从而限制读取请求的DB到大约一）存在的检查，或仅在会话他的ID存储，并有我的网页做必要时其它附加请求到DB？

2. 我遇到的另一个问题：在注册过程中，我首先让用户登录他的Google帐户，将他的个人资料的详细信息存储在 某个地方 ，请他填写其他信息的表格，然后将所有内容插入数据库。问题是，在将Google帐户详细信息插入数据库之前，我不知道如何正确存储它们。目前，我将它们存储在中session，然后在插入成功后将其删除。更具体地说，当在数据库中找不到现有用户时，在passport.authenticate回调中执行以下操作：

   return done(null,false,userInfo);
   

因此，该用户未通过身份验证，并且有两个问题：我必须将其存储在userInfo某个位置，直到该用户注册为止，并且必须req.login()在注册完成后使用“手动”方式登录他。

我应该在他登录自己的Google帐户后立即对其进行身份验证吗？如果他不完成​​注册，那会不会对我造成安全问题？

1. 最后，我已经阅读了有关使用Reddis的信息。这对这些问题有帮助吗？

非常感谢你 ！