OAuth2 是一种用来确保授权的协议，它允许一个应用程序访问用户在另一个应用程序中存储的安全信息，这个协议可用于避免用户必须向许多不同的应用程序提供他们的用户名和密码。
OAuth2 有多种授权流程，其中之一是委派授权（delegation grant），它允许用户委托第三方应用程序代表自己获取访问令牌，这个访问令牌授予应用程序代表用户访问令牌数据的权限。另一种授权流程是重新委派授权（redelegate grant），它在已经授权的情况下，允许客户端通过更新授权访问令牌的范围或者修改它所代表的用户来重新委托另一个访问令牌。
oauth2orize-redelegate 是一个基于 Node.js 应用程序的 NPM 包，它通过下面的授权交互流程，演示了重新委托的应用场景。
授权交互流程
下面是使用 oauth2orize-redelegate 进行重新委托的具体授权交互流程：
- 客户端使用用户的访问令牌请求重新委托。
- 服务器代表用户验证客户端的身份，并检查是否已经被授权。
- 服务器返回许可令牌给客户端，该令牌只有重新委托的权利。
- 客户端使用许可令牌向服务器请求授权，以 HTTPS POST 方式请求访问令牌。
- 服务器使用许可令牌查找用户的访问令牌，并创建新的访问令牌。
- 服务器将新的访问令牌发送给客户端，该令牌的批准者是原来的访问令牌的拥有者，但是持有这个新访问令牌的客户端可被视为具有重新委托授权的权利。
安装
可以通过 NPM 安装 oauth2orize-redelegate：
npm install oauth2orize-redelegate
示例代码
下面是一个使用 oauth2orize-redelegate 的示例代码：
-- -------------------- ---- -------
----- ----------- - -----------------------
----- ------ - ---------------------------
----- ---------- - ----------------------------------
----- -------- - --------------------
----- -- - ----------------
-------------------------------------------- --------- ------ ----- -- -
-- -- -------- --------
------------------------
------ ---------------
--------- ---------
-- ----- ------------ -- -
-- ----- -
------ ----------
-
-- -------------- -
------ ---------- -------
-
-- ------------------------------------------------------ -
------ ---------- -------
-
-- ---------
----- -------- - --- ----------------
----- -----------------
--------- ----------
------ -----
---
----------------- -- -
-- ----- -
------ ----------
-
-- ---------
---------------------- -- -
-- ----- -
------ ----------
-
------ ---------- ----------
---
---
---
----
------------------------------- ----- -- -
------ ---------- -----------
---
----------------------------- ----- -- -
-------------------
--- --
-- ----- ------- -- -
-- ----- -
------ ----------
-
------ ---------- --------
---
---
-- -- ------ ------ -------- ---------
--------------------------------------------------------------- ------ ----- -- -
-- ------ -------
-------------------
--- ----------
------- -------------
-- ----- ------- -- -
-- ----- -
------ ----------
-
-- --------- -
------ ---------- -------
-
------ ---------- --------
---
----
----------------------------------
-- -- -------- -------
------------------------------------------ -
-------- -----
----
-- ----------------
---------------------- -------------- ----- ---- -- -
--------------------- ----- -- -
---------- -
------ --------------
---
------- -----
---
-- ------------------- ----- ---- ---------
------------------ --------- --------------- -----------------------
-------------- - -------结论
使用 oauth2orize-redelegate NPM 包可以方便地处理 OAuth2 协议中的重新委托授权流程。通过以上所述的详细步骤和示例代码，搭建少量的平台即可实现该授权交互流程。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60066f983d1de16d83a66dbf