在现代 Web 开发中，第三方登录已经成为了常见的功能需求之一。为了方便实现并支持多个第三方平台的登录，我们可以使用 Passport.js 这个非常优秀的 Node.js 中间件来实现。本文将从详细介绍 Passport.js 开始，指导你如何在 Node.js 中使用 Passport.js 实现第三方登录。
Passport.js 简介
Passport.js 是一个基于 Node.js 的中间件，它提供了一系列简单易用的 API，帮助我们实现第三方登录等身份验证相关的功能。Passport.js 支持当前主流的身份验证机制，包括本地验证、Token 验证、OAuth、OpenID 等。同时，它还具有灵活的插件机制，可以扩展支持其他的第三方登录平台。
第三方登录的基本流程
在实现第三方登录前，我们需要了解身份验证的基本流程。一般来说，身份验证的流程可以简单概括为以下步骤：
- 用户访问登录页面，点击第三方登录按钮。
- 服务端获取第三方登录的请求，重定向到对应的服务提供商网站。
- 用户在该网站进行登录，获取授权码。
- 服务商使用授权码向授权服务器请求授权，并获取访问令牌。
- 服务商使用访问令牌向资源服务器请求个人信息。
- 服务商返回个人信息给服务端，服务端根据该信息生成用户的登录状态，并保持到 Cookie 中。
- 用户在服务端网站中访问受限资源，服务端检测到用户未登录，重定向到登录页面，并带上相关参数。
- 服务端获取用户的登录状态，并将登录状态信息存储到会话中。
- 用户访问受限资源，服务端检测到已登录状态，返回受限资源。
Passport.js 实现第三方登录
下面我们将使用 Passport.js 来实现一个 GitHub 第三方登录功能。这里我们将使用 GitHub OAuth2.0 接口来实现，使用 GitHub 账号进行登录后将重定向到 /callback URL 地址。具体实现方式如下：
----- -------- - --------------------
----- -------------- - ------------------------------------
----- --------- - ------------------------
----- ------------- - ----------------------------
----- ------------ - ---------------------------------
------------------------------- ------ ----- -
---------- ------
---
--------------------------------- ------ ----- -
---------- ------
---
---------------- ----------------
--------- ----------
------------- --------------
------------ ------------
--
-------- ------------- ------------- -------- ----- -
------ ---------- ---------
-
---
----------------------- ---------------------------------
-------------------- ------------------------------- -
---------------- -----------
---------------- --------
----上述代码中，我们首先引入了 passport 和 passport-github 两个依赖，使用 passport.serializeUser 和 passport.deserializeUser 方法来序列化/de-序列化用户对象。然后我们创建了一个 GitHubStrategy 对象，其中包含了一些配置信息，如 CLIENT_ID，CLIENT_SECRET 和 CALLBACK_URL。在这里，我们指定了 GitHub 的 OAuth2.0 接口地址，并告诉 GitHub 接口重定向 URL 地址。
最后，我们在 app.get() 中定义了两个路由，分别用于访问 GitHub，和回调用于接收 GitHub 返回的信息。在这里，我们使用了 passport.authenticate 方法来实现中间件功能。当用户点击 GitHub 第三方登录按钮时，我们的服务器将重定向到 https://github.com/login/oauth/authorize 地址，该地址会从 GitHub 获取授权码，并将请求重定向到我们指定的 CALLBACK_URL 地址。在回调函数中，我们可以获取到 GitHub 返回的用户信息，并通过 Passport.js 进行验证。最终，如果验证通过，我们将重定向到成功页面。
总结
本文我们详细介绍了 Passport.js 的使用方法，以及在 Node.js 中如何使用 Passport.js 实现第三方登录功能。Passport.js 提供了很好的抽象层，使得我们能够轻松地支持多个第三方平台，同时还提供了灵活的插件机制，支持各种自定义扩展。如果你正在进行 Web 开发，且需要身份验证功能，Passport.js 将是你的首选模块之一。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64affca448841e9894c3a960