OAuth2 是一种常用的认证授权协议，通过授权服务器颁发访问令牌，实现客户端访问资源服务器的权限控制。在 Express.js 中，我们可以使用第三方库来实现 OAuth2 认证，本文将介绍如何使用 passport 和 passport-oauth2 实现 OAuth2 认证。
安装和配置
首先，我们需要安装 passport 和 passport-oauth2：
npm install passport passport-oauth2
然后，在 Express.js 应用中引入 passport：
const express = require('express');
const passport = require('passport');
const app = express();接下来，我们需要配置 passport 和 passport-oauth2。首先，我们需要设置认证策略：
-- -------------------- ---- ------- ----- -------------- - --------------------------- ---------------- ---------------- ----------------- --------------------------------------- --------- ----------------------------------- --------- ------------ ------------- ---------------- ------------ ------------------------------------- -- --------------------- ------------- -------- ----- - -- ---------- ----
其中，authorizationURL 和 tokenURL 分别为认证服务器的授权和令牌颁发 URL，clientID 和 clientSecret 为客户端标识和密钥，callbackURL 为认证服务器回调 URL。
然后，我们需要定义认证路由：
app.get('/auth', passport.authenticate('oauth2'));
app.get('/auth/callback',
passport.authenticate('oauth2', { failureRedirect: '/login' }),
function(req, res) {
// 认证成功后的逻辑
});其中，/auth 路由用于发起认证请求，/auth/callback 路由用于处理认证回调。
最后，我们需要启用 passport：
app.use(passport.initialize());
示例代码
下面是一个完整的示例代码：
-- -------------------- ---- -------
----- ------- - -------------------
----- -------- - --------------------
----- -------------- - ---------------------------
----- --- - ----------
---------------- ----------------
----------------- ---------------------------------------
--------- -----------------------------------
--------- ------------
------------- ----------------
------------ -------------------------------------
-- --------------------- ------------- -------- ----- -
-- ----------
----
---------------- ---------------------------------
-------------------------
------------------------------- - ---------------- -------- ---
------------- ---- -
-- --------
---
-------------------------------
---------------- ---------- -
------------------- ------- -- ---- -------
---总结
本文介绍了在 Express.js 中如何使用 passport 和 passport-oauth2 实现 OAuth2 认证。通过配置认证策略和路由，我们可以轻松地实现 OAuth2 认证，并控制客户端访问资源服务器的权限。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/657c1c75d2f5e1655d6df39d