在现代的 Web 开发中，一个常见需求是需要用户进行身份验证以访问应用程序的特定功能。CAS（Central Authentication Service）是一种单点登录系统，它为应用程序提供了安全的用户验证和授权服务。在 Express.js 应用程序中使用 CAS 身份验证，我们可以使用 npm 包 express-cas-authentication。
安装
我们可以使用 npm 命令行工具安装 express-cas-authentication 依赖。
npm install express-cas-authentication --save
使用 express-cas-authentication
配置
在 app.js 文件中，我们需要引入和配置 express-cas-authentication。
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ----------------- - -------------------------------------- ----- --- - ---------- --------------------------- ------- -------------------------- ----------- ------------------------------ ------------ ----------- ----
在配置中，我们需要提供 CAS Server 的 URL、我们应用程序的登录 URL 和我们要存储 CAS 认证用户的名称。
路由保护
在保护应用程序的路由中，我们需要在路由上使用 express-cas-authentication 中间件。
app.get('/protected', casAuthentication.block, (req, res) => {
res.send(`Hello, ${req.session[cas_user]}!`);
});在这个示例中，我们使用 casAuthentication.block 中间件保护路由。如果用户没有认证，则中间件将重定向用户到 CAS 登录页面。
用户授权
我们可以使用 CAS 用户名（或其他属性）来进行用户授权。在使用授权前，我们需要配置属性映射。
-- -------------------- ---- -------
---------------------------
------- --------------------------
----------- ------------------------------
------------ -----------
-------------- -
--------- -------
------ -------
--
----在这个示例中，我们将 CAS 用户名映射到 Express 的属性名 user，将用户邮件地址映射到 Express 的属性名 mail。
在路由保护中，我们可以使用授权来限制访问。
app.get('/protected', casAuthentication.is('admin'), (req, res) => {
res.send(`Hello, ${req.session[cas_user]}!`);
});在这个示例中，我们使用 casAuthentication.is 中间件，以确保已经授权的用户是管理员。
示例代码
完整示例代码：
-- -------------------- ---- -------
----- ------- - -------------------
----- ----------------- - --------------------------------------
----- --- - ----------
---------------------------
------- --------------------------
----------- ------------------------------
------------ -----------
-------------- -
--------- -------
------ -------
--
----
------------ ----- ---- -- -
-------------- -- - ------ --------
---
--------------------- ------------------------------ ----- ---- -- -
---------------- ----------------------------
---
-----------------结论
使用 express-cas-authentication，我们可以快速安全地在 Express.js 应用程序中添加 CAS 用户身份验证和授权。现在您可以尝试运行代码并测试 CAS 身份验证在您的应用程序中的实用性。
参考
- express-cas-authentication: https://github.com/kherock/express-cas-authentication
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600671d730d0927023822e20