什么是 OAuth2.0
OAuth2.0 是一种用于授权的开放标准，用于公共客户端、移动客户端和 Web 应用程序之间的交互。OAuth2.0 的核心目标是为让第三方应用程序获得有限的用户权限，而无需获取用户名或密码，并保持用户的安全性。在 OAuth2.0 中，为了区分不同的用户授权行为，需要提供一些 OAuth2.0 授权流程。
如何在 Express.js 上实现 OAuth2.0
Express.js 是极富扩展性和灵活性的 Node.js Web 应用程序开发框架。它是开发范例和实现 REST API 的理想选择，可以通过中间件和插件来实现 OAuth2.0。
在 Express.js 上实现 OAuth2.0 需要安装一个包含 OAuth2.0 相关插件的 NPM 模块。其中，最受欢迎和广泛使用的是 oauth2orize，它是 Express.js 中的 OAuth2.0 鉴定服务器中间件。oauth2orize 可以用来实现几乎所有 OAuth2.0 授权类型，并支持许多不同的第三方 OAuth2.0 供应商，如 Google、Facebook 等，使其成为实现 OAuth2.0 的理想选择。
安装并使用 oauth2orize
首先，我们需要安装 oauth2orize NPM 模块。在命令行下使用以下命令：
npm install oauth2orize
然后在我们的 Express.js 项目中导入并使用 oauth2orize 模块：
const oauth2orize = require('oauth2orize')
const server = oauth2orize.createServer();接下来，我们需要将中间件应用于所有 API 路由。以下代码将中间件应用于 /api 站点的所有路由程式：
const express = require('express')
const app = express()
app.use('/api', server.oauth.authorise(), require('./controllers/api'))这段代码中，我们将 Express.js 应用程序实例传递给 oauth2orize 服务器，该服务器在 /api 上开放 REST API，然后将 Express.js 应用程序传递给 /api 路由程式的控制器。
如上代码设置之后，我们可以使用 server.serializeClient() 和 server.deserializeClient() 方法将客户端序列化和反序列化，以保护服务器端会话。以下是使用 server.serializeClient() 和 server.deserializeClient() 的示例代码：
-- -------------------- ---- -------
------------------------------- -------- --------- -
------ -------------- ----------
--
--------------------------------- ---- --------- -
--------------------- --- -------- ----- ------- -
-- ----- -
------ -------------
-
------ -------------- -------
--
--其中，clients.findOne() 是用于检索MongoDB数据库中的客户端数据的方法。
实现授权代码流程
接下来，让我们来看一个完整的 OAuth2.0 授权码流程的示例代码：
-- -------------------- ---- -------
-------------------------------------------- -------- ------------ ----- ----- --------- -
--- ---- - -------
----- -------- - --- -------------------
----- -----
--------- -----------
------------ ------------
------- ---------
------ ----------
--
---------------------- ----- -
-- ----- -
------ -------------
-
-------------- -----
--
---
-------------------------------------------------- -------- ----- ------------ --------- -
--------------------------- ----- ---- -- -------- ----- --------- -
-- ----- -
------ -------------
-
-- --------- --- ---------- -
------ -------------- ------
-
-- ---------------------- --- ------------------ -
------ -------------- ------
-
-- ------------ --- --------------------- -
------ -------------- ------
-
------------------------ ----- -
-- ----- - ------ ------------- -
--- ----- - --------
----- ------------ - --------
----- --------- - --- -------
------ ------
------------- -------------
--------- ------------------
------- ----------------
------ --------------
--
----------------------- ----- -
-- ----- - ------ ------------- -
-------------- ------ ------------- - ------------- ------ --
--
--
--
---在上面这段代码中，使用 OAuth2.0 进行授权码流程的授权过程中，首先我们将客户端和重定向的 URI（如果需要重定向）与用户绑定。这是由 server.grant() 中的代码完成的。
然后，用 AuthorizationCode 模型来创建并保存授权码，返回给客户端。Client 只能通过提交这个授权码来获取 access token。
当重定向在调用 code 交换时使用时，将调用 server.exchange() 中的代码，检查授权码是否为真，并确保它对应于客户端，并生成一个对应的 access token。
总结
Express.js 是实现 OAuth2.0 的理想选择。借助 oauth2orize 中间件，可以轻松构建 OAuth2.0 REST API，并且可以覆盖几乎所有 OAuth2.0 授权类型，为我们的应用程序提供灵活、安全的用户授权体验。以上是我对 Express.js 构建支持 OAuth2.0 的 REST API 的一些学习和指导性意义的总结，希望能够对前端工程师有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/649f816348841e9894bda631