请用node实现一个单点登录系统（后台）

要使用Node.js实现单点登录系统，你可以使用Passport.js作为身份验证和授权中间件。Passport.js是一个灵活且易于使用的身份验证库，可以轻松地集成到Node.js应用程序中。

以下是一个简单的示例，演示了如何使用Passport.js和Express框架实现基本的单点登录系统：

const express = require('express');
const session = require('express-session');
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 假设你有一个用户模型 User，用于存储用户信息
const User = require('./models/User');

// 初始化 Express 应用
const app = express();

// 配置 Express
app.use(express.json());
app.use(express.urlencoded({ extended: false }));

// 配置 Express session 中间件
app.use(session({
  secret: 'your_secret_key',
  resave: false,
  saveUninitialized: false
}));

// 配置 Passport 中间件
app.use(passport.initialize());
app.use(passport.session());

// 配置 Passport 的本地策略
passport.use(new LocalStrategy(
  {
    usernameField: 'email', // 假设用户登录时使用邮箱作为用户名
    passwordField: 'password' // 用户密码字段名
  },
  async function(email, password, done) {
    try {
      // 在数据库中查找用户
      const user = await User.findOne({ email });

      // 如果用户不存在或密码不匹配，则认证失败
      if (!user || !user.verifyPassword(password)) {
        return done(null, false, { message: 'Invalid email or password' });
      }

      // 认证成功，将用户对象作为凭证传递给下一步
      return done(null, user);
    } catch (error) {
      return done(error);
    }
  }
));

// 配置 Passport 的序列化和反序列化方法
passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(async function(id, done) {
  try {
    // 根据用户ID查找用户对象
    const user = await User.findById(id);

    // 将用户对象传递给下一步
    done(null, user);
  } catch (error) {
    done(error);
  }
});

// 定义登录路由
app.post('/login', passport.authenticate('local'), function(req, res) {
  // 登录成功后的处理逻辑
  res.json({ message: 'Login successful' });
});

// 定义受保护的路由，需要登录后才能访问
app.get('/protected', isAuthenticated, function(req, res) {
  res.json({ message: 'Protected route' });
});

// 定义注销路由
app.get('/logout', function(req, res) {
  req.logout();
  res.json({ message: 'Logout successful' });
});

// 自定义中间件，用于检查用户是否已经登录
function isAuthenticated(req, res, next) {
  if (req.isAuthenticated()) {
    return next();
  }
  res.status(401).json({ message: 'Unauthorized' });
}

// 启动应用
app.listen(3000, function() {
  console.log('Server started on port 3000');
});

在这个示例中，我们使用Passport.js的`passport-local`策略来验证用户的邮箱和密码。我们还使用Express框架来处理路由和会话管理。

要使用这个示例，你需要根据你自己的数据库模型和验证逻辑来调整代码。此外，你还需要安装所需的依赖项，如`express`、`express-session`、`passport`和`passport-local`。

希望这能帮助到你！如果你有任何其他问题，请随时提问。