OAuth2 是一种用于授权的开放标准，它允许用户向第三方应用程序授权访问受保护的资源，同时不必将用户名和密码传递给第三方应用。在 Web 开发中，OAuth2 常被用于身份验证和授权。本文将介绍如何在 Express.js 中实现基于 OAuth2 的身份验证。
OAuth2 的授权流程
OAuth2 的授权流程通常包括以下 4 个步骤：
- 用户向第三方应用申请授权。
- 第三方应用向授权服务器发送授权请求。
- 授权服务器向用户发送授权页面，要求用户对授权请求进行验证和授权。
- 用户对授权请求进行验证和授权后，授权服务器向第三方应用发送授权码。第三方应用可以使用授权码向 OAuth2 服务器请求访问令牌（Access Token）。
实现基于 OAuth2 的身份验证
在 Express.js 中实现基于 OAuth2 的身份验证，我们需要使用 passport 和 passport-oauth2 这两个库。
- 安装
passport和passport-oauth2库。
npm install passport passport-oauth2 --save
- 配置 Passport
在 Express 的启动文件中（一般是 app.js 或 index.js），你需要引入 passport 和 passport-oauth2：
const passport = require('passport');
const OAuth2Strategy = require('passport-oauth2').Strategy;然后你需要配置 passport 来使用 OAuth2Strategy：
-- -------------------- ---- -------
---------------- ----------------
----------------- --------------------------------------------------
--------- ----------------------------------------------
--------- -----------------
------------- ---------------------
------------ ------------------------------------
-- --------------------- ------------- -------- --- -
-- --------
----这里的 authorizationURL 是授权服务器的 URL，tokenURL 是获取令牌的 URL，clientID 和 clientSecret 分别是用于标识应用的 ID 和密钥，callbackURL 是用户授权成功后重定向回你的应用的 URL。在本例中，我们定义了一个回调函数来处理身份验证逻辑。
- 配置路由
我们需要定义两个路由：一个用于导向用户到授权页面，另一个用于重定向回我们的应用程序并在成功的情况下处理身份验证。
app.get('/auth', passport.authenticate('oauth2'));
app.get('/auth/callback',
passport.authenticate('oauth2', { failureRedirect: '/login' }),
function(req, res) {
// 身份验证成功后的路由逻辑
});当用户访问 /auth 路由时，Passport 将调用 OAuth2Strategy 的 authorizationURL，将用户重定向到授权页面。如果用户授权成功，则将被重定向回 /auth/callback 路由，此时我们可以在回调函数中处理身份验证逻辑。
function(accessToken, refreshToken, profile, cb) {
// 处理身份验证逻辑
}具体的身份验证逻辑请根据你的业务需求来实现。
示例代码
-- -------------------- ---- -------
----- ------- - -------------------
----- -------- - --------------------
----- -------------- - ------------------------------------
----- --- - ----------
---------------- ----------------
----------------- --------------------------------------------------
--------- ----------------------------------------------
--------- -----------------
------------- ---------------------
------------ ------------------------------------
-- --------------------- ------------- -------- --- -
-- --------
----
---------------- ---------------------------------
-------------------------
------------------------------- - ---------------- -------- ---
------------- ---- -
-- ------------
---
---------------- -- -- -
------------------- ------- -- ---- -------
---总结
本文介绍了如何在 Express.js 中实现基于 OAuth2 的身份验证。通过使用 passport 和 passport-oauth2 库，我们可以轻松地将 OAuth2 导入到我们的应用程序中，并使用 OAuth2 的标准授权流程来实现身份验证和授权。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6461a574968c7c53b02ff5f7