Node.js实现OAuth2服务器

Question

我正在尝试在nodeJS中实现一个OAUTH2服务器，允许客户端应用程序使用我的网站登录用户（就像使用Google登录一样，在我的情况下是亚马逊Alexa，它会消耗这个API /客户端应用程序）。

我尝试使用oauth2orise(https://www.npmjs.com/package/oauth2orize)并参考了以下链接:-

• https://hnryjms.io/2014/07/oauth2/
• http://scottksmith.com/blog/2014/07/02/beer-locker-building-a-restful-api-with-node-oauth2-server/
  但是我仍然无法理解如何调用方法以及我应该如何实现流程。
  所以如果有人能够解释如何实现，那将很有帮助。

提前感谢。

- mahendra

Answer 1

我从这个代码库得到了一个非常详细的答案。

https://github.com/FrankHassanabad/Oauth2orizeRecipes

感谢。

- mahendra

Answer 2

你可以使用passportjs来提供oauth 2.0支持。你需要googleClientID和googleClientSecret，这些信息可以在注册应用程序到google开发者网站后获得。

var GoogleStrategy = require('passport-google-oauth20').Strategy;

 const mongoose = require('mongoose');
 const keys = require('./keys');
 const User = mongoose.model('users');

module.exports = function(passport){
  passport.use(
new GoogleStrategy({
  clientID:keys.googleClientID,
  clientSecret:keys.googleClientSecret,
  callbackURL:'/auth/google/callback',
  proxy:true
},(accessToken,refreshToken,profile,done)=>{
//     console.log(accessToken);
//     console.log(profile);
  const image = profile.photos[0].value.substring(0,profile.photos[0].value.indexOf('?'));

  const newUser = {
    googleID:profile.id,
    firstName:profile.name.givenName,
    lastName :profile.name.familyName,
    email:profile.emails[0].value,
    image:image
  }

  //Check for existing user
  User.findOne({
    googleID:profile.id
  }).then(user=>{
    if(user){
      //Return user
      done(null,user);
    }
    else{
      //Create a new user
      new User(newUser)
      .save()
      .then(user=> done(null,user)); 
    }
  })
 })
)

passport.serializeUser(function(user, done) {
done(null, user.id);
});

passport.deserializeUser(function(id, done) {
 User.findById(id, function(err, user) {
   done(err, user);
     });
   });
 }

依赖项 = "passport": "^0.4.0", "passport-google-oauth": "^1.0.0"

This will redirect req. to above code..
const express = require('express');
const router = express.Router();
const passport = require('passport');

 router.get('/google',passport.authenticate('google',{scope:
      ['profile','email']}));

 router.get('/google/callback', 
   passport.authenticate('google', { failureRedirect: '/' }),
   function(req, res) {
   // Successful authentication, redirect home.
   res.redirect('/dashboard');
  });

   router.get('/verify',(req,res)=>{
   if(req.user){
   console.log(req.user);
  }else{
   console.log('Not Auth');
  }
});

router.get('/logout',(req,res)=>{
   req.logout();
   res.redirect('/');
 })
 module.exports = router;

- Rishabh Jain

---

谢谢。但是我正在努力成为一个资源提供者，就像你们的谷歌一样。 - mahendra