npm install passport
npm install passport-local

const express = require("express");
const session = require("express-session");
const passport = require("passport");

const app = express();

app.use(express.urlencoded({ extended: false }));
app.use(session({
  secret: "lab-secret-key",
  resave: false,
  saveUninitialized: false,
}));
app.use(passport.initialize());
app.use(passport.session());

passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  db.query("SELECT * FROM users WHERE id = ?", [id], function(err, rows) {
    done(err, rows[0]);
  });
});

const passport = require("passport");
const LocalStrategy = require("passport-local").Strategy;
const bcrypt = require("bcrypt");

passport.use(new LocalStrategy(
  { usernameField: "email" },
  function(email, password, done) {
    db.query("SELECT * FROM users WHERE email = ?", [email], function(err, rows) {
      if (err) return done(err);
      if (rows.length === 0) return done(null, false, { message: "未登録のメールアドレス" });

      const user = rows[0];
      const isMatch = bcrypt.compareSync(password, user.password_hash);
      if (!isMatch) return done(null, false, { message: "パスワード不一致" });

      return done(null, user);
    });
  }
));

ユーザー → 登録フォーム（メール、パスワード入力）
→ サーバー：メール重複確認
→ サーバー：パスワードをハッシュ処理（bcrypt）
→ サーバー：ハッシュ化されたパスワードをデータベースに保存
→ ログイン可能に

const bcrypt = require("bcrypt");

app.post("/register", function(req, res) {
  const { email, password, name } = req.body;

  // 1. メール重複確認
  db.query("SELECT * FROM users WHERE email = ?", [email], function(err, rows) {
    if (rows.length > 0) {
      return res.status(400).send("既に登録されたメールアドレスです");
    }

    // 2. パスワードをハッシュ処理
    const hashedPassword = bcrypt.hashSync(password, 10);

    // 3. データベースに保存
    db.query(
      "INSERT INTO users (email, password_hash, name, role) VALUES (?, ?, ?, ?)",
      [email, hashedPassword, name, "member"],
      function(err) {
        if (err) return res.status(500).send("登録失敗");
        res.redirect("/login");
      }
    );
  });
});

const bcrypt = require("bcrypt");

// 会員登録時：平文 → ハッシュ
const hashedPassword = bcrypt.hashSync("myLabPassword", 10);
// → "$2b$10$X7YKz..." のようなハッシュ値を保存

// ログイン時：入力値のハッシュと保存されたハッシュを比較
const isMatch = bcrypt.compareSync("myLabPassword", hashedPassword);
// → true または false

// ログインページの表示
app.get("/login", function(req, res) {
  res.send(`
    <form action="/login" method="POST">
      <input type="email" name="email" placeholder="メールアドレス" required />
      <input type="password" name="password" placeholder="パスワード" required />
      <button type="submit">ログイン</button>
    </form>
  `);
});

// ログイン処理 — PassportがLocalStrategyを自動実行
app.post("/login",
  passport.authenticate("local", {
    successRedirect: "/dashboard",
    failureRedirect: "/login",
  })
);

// ログアウト
app.get("/logout", function(req, res) {
  req.logout(function(err) {
    if (err) return res.status(500).send("ログアウト失敗");
    res.redirect("/");
  });
});

// ログインユーザーのみアクセス可能なミドルウェア
function requireLogin(req, res, next) {
  if (req.isAuthenticated()) {
    return next();
  }
  res.redirect("/login");
}

// 試料データ — ログイン必須
app.get("/samples/confidential", requireLogin, function(req, res) {
  res.json({ data: "機密実験データ", user: req.user.email });
});

// 公開ページ — 誰でもアクセス可能
app.get("/publications", function(req, res) {
  res.json({ papers: publicPapers });
});

// ユーザーテーブル構造
// id | email | password_hash | role
// 1  | pi@lab.com | $2b$10$... | admin
// 2  | grad1@lab.com | $2b$10$... | member
// 3  | intern@lab.com | $2b$10$... | viewer

function requireAdmin(req, res, next) {
  if (req.isAuthenticated() && req.user.role === "admin") {
    return next();
  }
  res.status(403).json({ error: "管理者権限が必要です" });
}

// 試料削除 — 管理者のみ
app.delete("/sample/:id", requireAdmin, function(req, res) {
  // 削除ロジック
});

1. 宿泊客（ユーザー）がホテル（自分のWebアプリ）にチェックインしたい
2. ホテルは直接身分確認する能力がない
3. ホテル：「あちらのフロントデスク（Google）で身分確認してきてください」
4. 宿泊客がフロントデスクでパスポート（Google ID/パスワード）を提示
5. フロントデスクが仮交換券（Authorization Code）を発行
6. ホテルが交換券 + 事業者登録証（Client Secret）でカードキー（Access Token）と交換
7. カードキーで宿泊客情報（名前、メール）の照会が可能に

const GoogleStrategy = require("passport-google-oauth20").Strategy;

passport.use(new GoogleStrategy({
    clientID: process.env.GOOGLE_CLIENT_ID,
    clientSecret: process.env.GOOGLE_CLIENT_SECRET,
    callbackURL: "/auth/google/callback"
  },
  function(accessToken, refreshToken, profile, done) {
    // profile.emails[0].value → ユーザーメール
    // データベースで探すか新規作成
    done(null, user);
  }
));

app.get("/auth/google",
  passport.authenticate("google", { scope: ["profile", "email"] })
);

https://my-lab-app.com/auth/google/callback

passport.authenticate("google", { scope: ["profile", "email"] })

1. ユーザーが「Googleでログイン」をクリック
   → ブラウザがGoogleログインページに移動

2. ユーザーがGoogleにID/パスワードを入力
   → Googleが「このアプリに名前、メールを提供してもいいですか？」と確認

3. ユーザーが「許可」をクリック
   → GoogleがAuthorization Codeを自サーバーのRedirect URIに送信

4. 自サーバーがAuthorization Code + Client SecretをGoogleに送信
   → GoogleがAccess Tokenを発行

5. 自サーバーがAccess Tokenでユーザープロフィール（名前、メール）を照会
   → Passportのコールバック関数でこの情報でログイン処理

// 1. 「Googleでログイン」ボタンがこのURLに移動
app.get("/auth/google",
  passport.authenticate("google", { scope: ["profile", "email"] })
);

// 2. Google認証後ここに戻る（Redirect URI）
app.get("/auth/google/callback",
  passport.authenticate("google", { failureRedirect: "/login" }),
  function(req, res) {
    res.redirect("/dashboard");
  }
);

[auth-cookies]    Cookie & Session — 「このブラウザを記憶する」
      ↓
[login-system]    ログイン — 「誰かを確認する」
      ↓
      ├── ローカル認証（メール + パスワード + bcrypt）
      ├── OAuth 2.0（Google/GitHubソーシャルログイン）
      └── 役割ベースのアクセス制御（admin/member/viewer）