OAuth2orize 是一个 Node.js 模块，用于实现 OAuth 2.0 授权服务器。该模块实现了 OAuth 2.0 内容中 "Authorization Server" 的功能，通过 OAuth 2.0 授权服务器，用户可以得到一个 Access Token, 该 Access Token 可以被另一应用程序所用来访问被保护的资源。
在 OAuth 2.0 授权服务器基础上，oauth2orize-audience 添加了 "Audience" 的概念，即同时支持 "OAuth Provider" 和 "API Provider" 的接口，使得 OAuth 授权服务器能够简单地为多个资源服务器提供出具有不同访问权限的 Access Token。
在这篇文章中，我们将会讨论在 Node.js 中，如何使用 npm 包 oauth2orize-audience 来构建一个支持 Audience 的 OAuth 2.0 授权服务器，并提供一些示例代码。
安装
安装 OAuth2orize 和 oauth2orize-audience 非常简单：
npm i --save oauth2orize oauth2orize-audience
支持概述
在一个 OAuth2orize 授权服务器中，需要支持以下的 OAuth2.0 授权协议：
- 授权码模式（authorization code grant）
- 密码模式（password grant）
- 刷新 Token 模式（refresh token grant）
对于 oauth2orize-audience，还需要支持 Audience：
- 客户端模式获取 Access Token（client credentials grant）
简单示例
下面是一个简单的 Node.js 示例代码，用于构建一个支持 OAuth2orize 和 oauth2orize-audience 的服务器：
-- -------------------- ---- -------
--- ------- - -------------------
--- ---------- - -----------------------
--- ----------- - -----------------------
--- -------- - --------------------------------
--- -------- - --------------------
--- -------------- - -----------------------------------------
--- --- - ----------
-- --- -----------
--- ------ - ---------------------------
-- -- -------- --
-------------------------------------------------
-----------------------------------------------------
-----------------------------------
-- -- ---------- - -------- ---
------------------------------- --------- ---- ----
---------------------------
-------------------------------
-- -- --------------
---------------- ---------------
--------------- ----- -
--------------- ------ ----- -- -------- ----- ------ -
-- ----- - ------ ---------- -
-- -------- - ------ ---------- ------- -
-- ---- ------ - --------------- - ------ ---------- ------- -
------ ---------- ----------- - ------ ----- ---
---
-
---
-- ----
------------------------ ------------- ---- ----- -
--- --------- - --------------------
------ ----------- -
---- ---------------------
-- ------- ------ -----
----------------------------------------------------------------- --------- ------ ----- -
------ ---------- --------------------------------- -----------
----
------
---- -----------
-- ----
-- ---
------
---- ---------------------
-- -----
-- ---
------
---- ----------------
-- -- ----- --
-- ---
------
--------
------ ----------------------------- ----- -------
-
-------
---
--------------------- ------------------------------- - -------- ----- --- ------------- ---- -
---------------
---
-- -----
---------------- -------- -- -
------------------- -----------
---总结
在本篇文章中，我们讨论了在 Node.js 中如何使用 npm 包 oauth2orize-audience 来构建一个支持 Audience 的 OAuth 2.0 授权服务器，并提供了一个简单的示例代码。
具体来讲，我们介绍了 OAuth2orize 和 oauth2orize-audience 的安装方法，以及如何实现 "Authorization Server" 和 "API Provider" 的授权策略。
我们还提供了一个简单的示例代码，用于说明如何使用 oauth2orize-audience 支持客户端模式获取 Access Token，在实际应用中，开发者可以根据需要，实现其他类型的授权策略。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005611d81e8991b448df338