在 Web 开发中，OAuth 协议已经成为了一种非常重要的身份鉴权机制。而作为后端开发者，如何轻松地实现一个 OAuth2.0 授权服务器，也是我们需要注意的问题之一。为此，我们可以使用 express-oauth-server 包来实现授权服务器的搭建。在此基础上，本文将介绍一个个人开发者 zzh1234567 开发的 npm 包 express-oauth-server-zzh1234567，该包提供了更加简化的接口，适用于快速搭建 OAuth2.0 授权服务器的应用场景。
安装
在授权服务器所在的项目目录下，使用 npm 安装 express-oauth-server-zzh1234567 包：
npm i express-oauth-server-zzh1234567
使用
引入 express-oauth-server-zzh1234567 包：
const OAuthServer = require('express-oauth-server-zzh1234567');初始化 OAuthServer 实例，使用 setConfig 方法设置配置参数（具体参数说明见下）：
-- -------------------- ---- ------- ----- ----------- - --- -------------- ----------------------- ------ --- -- -- -------------------- ----- -- ----------- ------- --------------------- ---- - -- - --- -- ------------ ------- ----------------------------- ----- -- ----------- ---------------------------- ---- -- --------- ---
接下来，我们需要在应用中使用 OAuthServer 对象处理 HTTP 请求。OAuthServer 提供了如下几个方法：
authorize: 处理授权请求（GET）token: 处理令牌请求（POST）authenticate: 处理身份验证请求
我们可以使用 express 的 router 等框架对以上方法进行路由：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------ - ----------------- -- ---------- ----------------- ------------------------ ------------------------- -- ----------- ------------- --------------------- --------------------- -- ------------- --------------------------------------- -------------- - -------
以上代码实现了授权服务器的基础功能。我们可以在前端应用中向该服务器发送身份验证请求，获取 access_token，从而在资源服务器上获取受保护的资源。
参数说明
以下是 setConfig 方法各参数的详细说明：
model: 必选，用于在授权服务器中存储/检索 OAuth2.0 令牌的数据模型，具体的实现参见官方文档：models。accessTokenLifetime: 可选，AccessToken 生存时间（秒）。在此时间之后，AccessToken 将被认为是过期的，需要重新获取。默认值为 7200 秒。refreshTokenLifetime: 可选，RefreshToken 生存时间（秒）。在此时间之后，RefreshToken 将被认为是过期的，需要重新获取。默认值为 60 天。allowExtendedTokenAttributes: 可选，是否允许 OAuth2.0 令牌使用扩展属性。如果设置为true，则可以在令牌生成时添加额外的用户、应用等属性。默认值为false。requireClientAuthentication: 可选，是否需要客户端验证。如果设置为true，则客户端需要提供client_id和client_secret才能获取 AccessToken。默认值为false。
示例代码
我们可以在 GitHub 上找到一份实现了上述功能的完整例子：express-oauth-server-zzh1234567-demo。在该项目中，我们使用了 express-oauth-server-zzh1234567 来搭建一个 OAuth2.0 授权服务器，支持用户登录、获取 AccessToken 等功能。如果你对本文中的内容非常感兴趣，可以下载该项目进行学习。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005663e81e8991b448e243e