使用 Express.js 和 Passport.js 实现 OAuth 认证-JavaScript中文网-JavaScript教程资源分享门户

OAuth 认证是一种授权协议，它允许用户向第三方应用程序授权访问他们在某些不同的站点存储的信息，而无需将该用户的用户名和密码提供给这些应用程序。大多数社交媒体网站和在线服务都支持 OAuth 认证，例如谷歌、Twitter、Facebook 等等。在本文中，我们将介绍如何使用 Express.js 和 Passport.js 实现 OAuth 认证，以及如何利用这种认证来保护你的应用程序。

需要的库和工具

在开始之前，我们需要安装一些必要的库和工具：

Node.js：是一种用于构建快速可伸缩网络应用程序的 JavaScript 运行时环境。
Express.js：是 Node.js 的一个 Web 框架，可用于构建 Web 应用程序和 API。
Passport.js：是 Node.js 的一个身份验证中间件，可用于处理不同类型的身份验证策略，包括 OAuth。

实现 OAuth 认证

在本教程中，我们将使用 Passport.js 和 Express.js 来实现 OAuth 认证。首先，我们需要安装这些库。

npm install express passport passport-google-oauth2

接下来，我们需要在我们的应用程序中设置 OAuth 认证策略。我们将使用 Google 的 OAuth 认证作为示例。

// javascriptcn.com 代码示例
const express = require('express');
const passport = require('passport');
const GoogleOAuth2Strategy = require('passport-google-oauth2').Strategy;

passport.use(new GoogleOAuth2Strategy({
    clientID: 'YOUR_CLIENT_ID',
    clientSecret: 'YOUR_CLIENT_SECRET',
    callbackURL: 'YOUR_CALLBACK_URL'
}, (accessToken, refreshToken, profile, done) => {
    // 处理用户认证成功的回调
}));

const app = express();

app.use(passport.initialize());
app.use(passport.session());

// 处理 OAuth 认证请求
app.get('/auth/google', passport.authenticate('google', {
    scope: ['profile', 'email']
}));

// 处理 OAuth 认证回调
app.get('/auth/google/callback', passport.authenticate('google', {
    successRedirect: '/dashboard',
    failureRedirect: '/'
}));

// 处理已认证用户的请求
app.get('/dashboard', (req, res) => {
    // 获取已认证用户的信息
    const user = req.user;

    // 返回用户的面板
    res.send(`Welcome ${user.displayName}!`);
});

app.listen(3000, () => {
    console.log('Server is running at http://localhost:3000');
});

在这个示例中，我们使用了 GoogleOAuth2Strategy 来处理 Google OAuth 认证。我们需要提供我们的客户端 ID、客户端密钥和回调 URL。在我们成功地与 Google 进行认证后，我们的回调函数将被调用。在回调函数中，我们可以处理成功的认证，并向用户提供他们的信息。

我们还将在我们的应用程序中定义三个路由：/auth/google、/auth/google/callback 和 /dashboard。当用户访问 /auth/google 时，我们将使用 Passport.js 处理我们的 OAuth 认证请求。一旦认证成功，用户将被重定向到 /dashboard，这是我们的应用程序提供给已认证用户的面板。

总结

在本文中，我们介绍了如何使用 Express.js 和 Passport.js 实现 OAuth 认证。我们使用了 Google OAuth2Strategy 作为示例。在实现认证后，我们定义了三个路由（/auth/google、/auth/google/callback 和 /dashboard），并向用户提供了一个名为 Dashboard 的页面，该页面只对已认证用户可见。使用 OAuth 认证，我们可以确保只有授权的用户才能访问我们的应用程序，从而提高应用程序的安全性。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/653dcaff7d4982a6eb779f67