Express.js 中使用 Passport.js 进行社交账号登录的实践

简介

社交账号登录已经成为现代网站中的常见功能,它可以让用户在不用新建账号的情况下登录网站,避免了用户需要记住许多账户的烦恼。而 Passport.js 则是一个非常优秀的 Node.js 中间件,它可以协助我们在 Express.js 项目中实现社交账号登录功能。本文将介绍如何使用 Passport.js 进行社交账号登录,并提供相关的示例代码。

步骤

1. 安装 Passport.js 和相关的策略

首先,需要在项目中安装 Passport.js 及相关的策略。例如,如果想要支持 Facebook 账号登录,那么需要安装 passport-facebook,指令如下:

--- ------- -------- ----------------- ------

2. 初始化 Passport.js

在 Express.js 项目中,需要进行 Passport.js 的初始化。在最外层的 app.jsserver.js 文件中添加如下代码:

----- -------- - --------------------
----- ------- - --------------------------- -- --
----- ---------------- - -------------------------------------- -- -----

-- -- ------- ------ ------------------------------------
-----------------
    ------- -------------
    ------- -----
    ------------------ -----
    ------- - ------- ----- --
----

-------------------------------
---------------------------- -- ------- ----------- ------- -------

------------------------------- ------ ----- -
  ---------- ------
---

--------------------------------- ------ ----- -
  ---------- ------
---

---------------- ------------------
  --------- --------------------------
  ------------- ------------------------------
  ------------ -----------------------------------------------
  -------------- ------ -------------- --------- ---------
-- -------- ------------- ------------- -------- ----- -
  -- ------ ------- ------------------------ ---- ---
  ---------- ---------
----

这段代码中,我们使用了 passport-facebook 函数,提供了配置为 Facebook 的一个策略。在这里,我们需要填入对应的 clientIDclientSecret,它们是 Facebook 为我们提供的授权信息。另外,我们还需要指定授权成功后的回调地址,并写入对应的处理逻辑。在回调函数中,可以根据授权后的 profile 数据完成用户数据的存储和查找,并使用 done 函数将用户信息传递给 Passport.js。

3. 路由配置

为了完成社交账号登录的过程,我们需要在应用中添加我们需要的路由。在 app.jsserver.js 文件中添加如下代码:

-- -- -------- --------
------------------------- --------------------------------- - ------ --------- ----

-- --------
----------------------------------
  --------------------------------- - ---------------- ------------- ---
  -------- ----- ---- -
    -- --------
    ------------------------------
---

这里我们定义了两个新的路由:

  • /auth/facebook: 用于发起跳转到 Facebook 的授权页,参数中的 scope 包含了我们需要获得的权限。
  • /auth/facebook/callback: 当用户授权成功后,Facebook 服务端将会重定向到这个地址,我们需要使用 Passport.js 中间件来完成授权逻辑。如果授权失败,则会将用户重定向到 /auth-error;如果授权成功,则会将用户重定向到 /success-page

4. 用户认证

在需要进行身份验证的路由中,可以使用 Passport.js 提供的 req.isAuthenticated() 方法,对用户身份进行验证。例如:

------------------------ --------------- -------- ----- ---- -
  -- -----------------------
  -------------------------- - ----- -------- ---
---

-------- ------------------- ---- ----- -
  -- ----------------------- -
    ------ -------
  -
  -----------------------
-

这里我们将 authMiddleware 中间件注入到 /user-profile 路由中。只有在用户已经通过授权登录后,才能查看此页面。

总结

通过本文的介绍,我们可以知道如何使用 Passport.js 和策略(例如 passport-facebook)在 Express.js 项目中实现社交账号登录。同时,我们还介绍了如何在路由中使用 Passport.js 来进行用户身份验证。希望本文对您在开发项目时进行用户认证有所帮助。

示例代码

本文的示例代码已上传 GitHub,有兴趣的读者可以前往查看:https://github.com/example/passport-facebook-demo

来源:JavaScript中文网 ,转载请联系管理员! 本文地址:https://www.javascriptcn.com/post/64ddb1c2f6b2d6eab38eb20f


猜你喜欢

  • ES9 的新特性:Array.prototype.includes()

    ES9 是 ECMAScript 2018 的简称,它是 JavaScript 语言最新版本中的一部分。ES9 在语言方面新增了很多的特性和语法,其中 Array.prototype.includes...

    1 年前
  • 如何使用 Next.js + Firebase 构建 Web 应用

    本文将介绍如何使用 Next.js 和 Firebase 快速构建基于 React 的 Web 应用,并且将重点放在如何结合 Next.js 和 Firebase 的使用,以及如何进行优化与缓存方案。

    1 年前
  • Chai.js 和 Karma:在 Web 应用程序中进行测试

    Chai.js 和 Karma:在 Web 应用程序中进行测试 在现代 Web 开发中,测试已经成为了必要的一步。测试不仅能够帮助开发者保证代码的质量,还能够帮助开发者尽早发现潜在的问题,并促进团队合...

    1 年前
  • Socket.io 实现长轮询的原理及使用方法

    前言 在前端开发中,我们常常需要实时更新页面数据。而在 Web 开发早期,很多人采用轮询的方式去实现这个功能。轮询就是每隔一段时间向服务器发送请求,看看有没有新数据。

    1 年前
  • ES6 中的 Generator 函数在异步编程中的应用

    作为一名前端开发者,我们对于异步编程并不陌生。在开发过程中,我们通常使用回调函数、Promise、Async/Await 等方式来处理异步调用和数据流控制。然而,ES6 引入的 Generator 函...

    1 年前
  • RESTful API 使用过程中的最佳实践

    RESTful API 是一种标准的 Web API 设计风格,它基于 HTTP 协议和 Web 的架构原则,并且非常适合用于前端和后端之间的数据通信。在本文中,我们将介绍 RESTful API 使...

    1 年前
  • 如何利用 Next.js 实现服务端渲染和客户端渲染之间的转换?

    在现代 Web 应用中,服务端渲染和客户端渲染都是非常重要的技术手段。服务端渲染可以使得页面在首次请求时就能够快速呈现,从而提升用户体验和 SEO;而客户端渲染则可以提供更加丰富和交互性的用户界面,从...

    1 年前
  • 如何在您的 React 项目中使用 ESLint

    在现代前端开发中,JavaScript 开源工具非常丰富,ESLint 就是其中之一。ESLint 可以帮助开发者确保他们的代码符合最佳实践,减少了代码错误和技术债务,提高代码可维护性和开发效率。

    1 年前
  • 用 Sass 实现网页背景虚化效果

    在现代网页设计中,背景的虚化效果被广泛应用。这种效果可以让页面的主要内容更加突出,增强用户对页面的注意力。而通过 Sass 的变量、函数等特性,我们可以很方便地实现这种效果,并且让代码更加易于管理和扩...

    1 年前
  • Hapi 实战:如何使用 Hapi-Jsonwebtoken 插件生成 JWT Token

    什么是 JWT Token? JWT Token(Json Web Token)是一种基于JSON的开放标准,用于在不同系统中以安全的方式传输信息。JWT 由三部分组成(使用点.分隔): Heade...

    1 年前
  • 微信小程序 Webpack 打包实战总结

    前言 自从微信宣布支持小程序使用第三方框架以及扩展组件功能之后,越来越多的开发者开始思考如何将其他前端技术应用到小程序中。而其中最被广泛使用的就是 Webpack 打包工具。

    1 年前
  • Node.js 中的文件 I/O 技术详解

    什么是文件 I/O 文件 I/O 是指通过输入输出流读写文件的操作。在 Node.js 中,读写文件是常见的任务。可以使用 Node.js 提供的 fs 模块进行文件 I/O 操作。

    1 年前
  • 响应式设计中如何解决移动端虚线边框问题

    在响应式设计中,我们经常需要为移动端设备适配样式。然而,移动端设备在聚焦输入框时会出现虚线边框,这对设计和用户体验都是一种挑战。如何去除这种虚线边框并保证用户体验是一件比较困难的事情。

    1 年前
  • Vue.js 2.0+Vuex 实现登录认证流程

    Vue.js 是一个流行的前端框架,它的灵活性和易用性让开发者能够快速构建出优秀的单页面应用程序。然而,在实现需要用户登录的应用程序时,我们需要考虑如何进行用户的身份认证和授权,以及如何在应用程序中管...

    1 年前
  • 解决 Kubernetes 中 Pod 崩溃的常见问题和解决方法

    在 Kubernetes 环境下,Pod 是最小的可部署对象。Pod 由一个或多个容器组成,它们共享相同的网络和存储空间。由于某些原因,Pod 可能会崩溃,这会影响到整个应用的稳定性。

    1 年前
  • TypeScript 2.0 中的新特性是什么?

    介绍 TypeScript 是一种由微软开发的强类型的 JavaScript 超集语言,它扩展了 JavaScript,使开发者能够使用强类型和类等面向对象的特性。

    1 年前
  • 如何使用 Babel 将 ES6 转成兼容更广泛的 ES5

    在前端开发领域,我们经常会听到“ES6”这个词汇。所谓 ES6,是指 ECMAScript 6,也就是 JavaScript 的第六个版本。ES6 的出现,使得 JavaScript 语言在语法、模板...

    1 年前
  • CSS Grid 布局之 grid-auto-rows 详解

    CSS Grid 布局是一种用于网页布局的新方法,它可以让我们更灵活的控制网页中各个元素的位置和大小。其中,grid-auto-rows 属性是用来定义在 CSS 网格中自动创建的行的大小的。

    1 年前
  • Promise 的链式调用及其使用技巧

    在前端开发中,我们经常使用到异步操作,比如发送网络请求或加载图片等。在处理异步操作的过程中,我们通常需要用到 Promise 对象。Promise 对象能够优雅地处理异步操作,让代码变得更加清晰简洁。

    1 年前
  • RxJS 中的 scan 操作符详解

    在 RxJS 中,scan 操作符是比较常用的一个操作符,它可以用来将一个 Observable 流中的每一个值和上一次的计算结果结合起来,最终得出一个最终结果。本文将详细介绍 scan 操作符的使用...

    1 年前

相关推荐

    暂无文章