Deno 是一个安全的 JavaScript 和 TypeScript 运行时环境，专为现代应用程序构建而设计。OAuth2 是一种广泛使用的身份验证和授权协议，可以很好地保护 Deno 应用程序的安全性。在这篇文章中，我们将学习如何为 Deno 应用程序添加 OAuth2 认证，以增强其安全性和可用性。
OAuth2 认证介绍
OAuth2 是一种身份验证和授权协议，其目标是为客户端提供安全的授权访问，而无需直接访问用户凭据。OAuth2 的工作流程如下：
用户通过客户端应用程序向授权服务器进行身份验证，并提供访问授权的范围。
授权服务器验证用户身份，并向用户提供一组访问令牌或刷新令牌（如果授权给用户）。
客户端使用访问令牌向资源服务器发出请求，并提供令牌作为凭据，在范围内访问受保护的数据。
如果令牌过期或无效，则客户端可以使用刷新令牌向授权服务器请求新令牌。
OAuth2 协议提供了一种安全的身份验证和授权方式，可以保护私人和敏感信息的访问。许多云服务提供商都支持 OAuth2，例如 Google、Facebook、GitHub 等。
添加 OAuth2 认证到 Deno 应用程序
要将 OAuth2 认证添加到 Deno 应用程序中，我们需要使用一个 OAuth2 库。这里我们选择使用 Deno 的一个名为 deno_oauth2 的第三方库，它提供了一个简单的 API，用于处理 OAuth2 认证流程。
步骤 1：安装 deno_oauth2 库
我们可以在 Deno 的 Shell 中使用以下命令安装 deno_oauth2 库：
- ---- ------- ----------- ------------ ------------------------------------
在这里，我们使用 --allow-net 和 --allow-read 标志，以允许 Deno 应用程序访问网络和文件系统。
步骤 2：创建一个 OAuth2 应用程序
我们需要在服务提供者的 OAuth2 管理界面上为应用程序创建一个 OAuth2 应用程序。例如，如果我们使用 GitHub 作为 OAuth2 服务提供者，则需要按照以下步骤进行：
前往 GitHub 设置页面：https://github.com/settings/apps
点击“New OAuth App”按钮创建一个新的 OAuth 连接器。
在创建 OAuth 应用程序时，需要提供以下信息：
- 应用程序名称
- 应用程序主页 URL（为了此处的示例，我们可以使用 http://localhost:8080 作为主页 URL）
- 授权回调 URL（为了此处的示例，我们可以使用 http://localhost:8080/callback 作为授权回调 URL）
创建 OAuth 应用程序后，您将获得一个客户端 ID 和客户端密钥。这些凭据将被用于 Deno 应用程序代码中进行身份验证和授权。
步骤 3：在 Deno 应用程序中添加 OAuth2 认证
现在，我们已经准备好在 Deno 应用程序中添加 OAuth2 认证了。以下是一个简单的 Deno 应用程序，用于从 GitHub 获取用户的用户名和电子邮件地址：
------ - ------------- - ---- ---------------------------------------
------ - ------------ - ---- -----------------------------------
----- -------- - ------------ -- ----- ------- ---- ---- ------ --
----- ------------ - ---------------- -- ----- ------- ---- ---- ------ ------
----- ----------- - --------------------------------- -- ----- ------- ---- ---- -------- ---
----- ----------- - --- --------------
---------
-------------
------------
------- --------------- -- ----- ------- ---- ---- ------
------------- -------------------------------------------
--------- ----------------------------------------------
----------- ------------------------------
---
----- -------- ----------------------- -------------- -
----- - ---- - - -------------------------
-- ------- -
----------------- ------- ---- ----- ---- -------- ---
-------
-
----- - ----------- - - ----- ---------------------------
----- - ---- - - ----- ----------------------- - -------- - -------------- ------- --------------- - ---
----------------- ---- ---
-
----- -------- ---------------------- -------------- -
----- ------- - ----------------------------------
-----------------
------- ----
-------- --- ---------
--------- --------
---
---
-
----- ------ - ------------- ----- ---- ---
-------------------------------------
--- ----- ------ ------- -- ------- -
----- - -------- - - ------------
-- --------- --- ---- -
-----------------------
- ---- -- --------- --- ------------ -
------------------------
- ---- -
----------------- ------- ---- ----- ---- ------ ---
-
-在这里，我们使用从之前创建的 GitHub OAuth2 应用程序中获取的客户端 ID、客户端密钥和重定向 URI 来创建一个 OAuth2Client 实例。
我们还定义了一个 handleRequest 函数，用于从 GitHub 获取授权码，并将用户重定向到授权服务器进行身份验证和授权。在验证和授权成功后，handleAuthCode 函数解析响应并使用 accessToken 来获取当前用户的用户名和电子邮件地址。
步骤 4：测试 OAuth2 认证
现在，我们已经完成了 Deno 应用程序的 OAuth2 认证部分。我们可以通过运行以下命令来启动 Deno 服务器：
- ---- --- ----------- ------------ ------
在浏览器中打开 http://localhost:8080，您将被重定向到 GitHub 的身份验证页面。在此页面上进行身份验证后，您将被重定向回我们的应用程序，并且可以看到您的用户名和电子邮件地址。
结论
在这篇文章中，我们学习了如何使用 deno_oauth2 库为 Deno 应用程序添加 OAuth2 认证。我们看到了 OAuth2 的基本工作原理，并演示了如何使用 Deno 应用程序处理 OAuth2 认证流程。
OAuth2 是一种广泛使用的身份验证和授权协议，用于保护 Deno 应用程序中的私人和敏感信息。使用 deno_oauth2 库可以大大简化 OAuth2 的实现过程，并使 Deno 应用程序更加安全和可用。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6731ccce0bc820c5823a79ab