在现代 Web 应用程序开发中，API 保护已经成为一个必不可少的部分。在 Express.js 中，我们可以使用 Passport.js 和 OAuth 2.0 协议来保护我们的 API。本文将介绍如何使用 Passport.js 和 OAuth 2.0 来保护 Express.js API，并提供示例代码和详细的指导意义。
OAuth 2.0 协议简介
OAuth 2.0 是一种用于授权的开放标准协议，它允许用户授权第三方应用程序访问他们的资源，例如：照片、视频或文档。OAuth 2.0 协议的核心是访问令牌（Access Token），这是一种用于访问资源的凭证。授权服务器（Authorization Server）负责颁发访问令牌，客户端（Client）使用访问令牌来访问受保护的资源服务器（Resource Server）。
Passport.js 简介
Passport.js 是一个 Node.js 的身份验证中间件，它支持多种身份验证策略，例如：本地验证、OAuth、OpenID 等。Passport.js 的核心是策略（Strategy），它是一个实现身份验证的独立模块。策略可以是本地策略，也可以是第三方策略，例如：OAuth 2.0 策略。
使用 Passport.js 和 OAuth 2.0 保护 Express.js API 的步骤
- 安装 Passport.js 和 OAuth 2.0 策略
npm install passport passport-oauth2
- 配置 OAuth 2.0 策略
// javascriptcn.com 代码示例
const passport = require('passport');
const OAuth2Strategy = require('passport-oauth2').Strategy;
passport.use(new OAuth2Strategy({
authorizationURL: 'https://example.com/oauth2/authorize',
tokenURL: 'https://example.com/oauth2/token',
clientID: 'CLIENT_ID',
clientSecret: 'CLIENT_SECRET',
callbackURL: 'http://localhost:3000/auth/callback'
}, (accessToken, refreshToken, profile, done) => {
// 通过访问令牌获取用户信息
// 返回用户信息
done(null, user);
}));- 在 Express.js 中使用 Passport.js
// javascriptcn.com 代码示例
const express = require('express');
const app = express();
// 中间件配置
app.use(passport.initialize());
app.use(passport.session());
// 认证路由配置
app.get('/auth', passport.authenticate('oauth2'));
app.get('/auth/callback', passport.authenticate('oauth2', {
successRedirect: '/',
failureRedirect: '/login'
}));
// 受保护的路由配置
app.get('/', passport.authenticate('oauth2'), (req, res) => {
res.send('Hello World!');
});
app.listen(3000, () => {
console.log('Server started on port 3000');
});示例代码
完整的示例代码可以在 GitHub 上找到。
总结
使用 Passport.js 和 OAuth 2.0 可以轻松地保护 Express.js API。OAuth 2.0 是一种开放标准协议，它允许用户授权第三方应用程序访问他们的资源。Passport.js 是一个 Node.js 的身份验证中间件，它支持多种身份验证策略。通过使用 Passport.js 和 OAuth 2.0，我们可以在 Express.js 中实现强大的 API 保护。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/657e52ead2f5e1655d928fe5