在现代 Web 应用程序中，OAuth 身份验证已经成为非常普遍的一种身份验证方式。Denno 是一种新型的 JavaScript 和 TypeScript 运行时，可以用于构建高性能的 Web 应用程序。在本文中，我们将介绍如何使用 Deno 进行 OAuth 身份验证。
什么是 OAuth 身份验证？
OAuth 身份验证是一种授权协议，用于授权第三方应用程序访问用户的资源，例如用户的 Google Drive 文件或 Facebook 相册。OAuth 不涉及用户的密码，而是使用访问令牌（access token）来授权访问。
OAuth 通常涉及三个参与方：
- 客户端：需要访问用户资源的应用程序。
- 授权服务器：授权客户端访问用户资源的服务器。
- 资源服务器：存储用户资源的服务器。
使用 Deno 进行 OAuth 身份验证的步骤
以下是使用 Deno 进行 OAuth 身份验证的步骤：
- 创建 OAuth 应用程序。
- 获取访问令牌（access token）。
- 使用访问令牌（access token）访问资源服务器。
步骤 1：创建 OAuth 应用程序
要使用 OAuth 身份验证，您需要在授权服务器上创建 OAuth 应用程序。在本文中，我们将以 Google 为例。
- 登录 Google Cloud Console。
- 创建一个新的项目。
- 在左侧导航栏中选择“API 和服务”，然后选择“凭据”。
- 单击“创建凭据”按钮。
- 选择“OAuth 客户端 ID”。
- 选择“Web 应用程序”。
- 在“授权重定向 URI”中输入“http://localhost:8000/callback”。
- 单击“创建”按钮。
步骤 2：获取访问令牌（access token）
要获取访问令牌（access token），您需要编写一个 Deno 应用程序，该应用程序将重定向用户到授权服务器，然后接收回调并获取访问令牌（access token）。
以下是一个简单的 Deno 应用程序，用于获取 Google 访问令牌（access token）：
-- -------------------- ---- -------
------ - ------------ ------ - ---- ---------------------------------
----- --------- - -----------------
----- ------------- - ---------------------
----- ------------ - ---------------------------------
----- ------ - -----------------------------------------------------
----- ------ - --- ---------
--------------- ----- -- -
----- ------- - ---------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------
---
----------------------- ----- ----- -- -
----- ---- - -----------------------------------------
----- -------- - --------------------------------------
----- ---- - --- ------------------
------------------- ------
------------------------ -----------
---------------------------- ---------------
--------------------------- --------------
------------------------- ----------------------
----- -------- - ----- --------------- -
------- -------
-------- -
--------------- ------------------------------------
--
-----
---
----- ---- - ----- ----------------
----- ----------- - ------------------
----------------- - ------- ------ ----------------
---
----- --- - --- --------------
-------------------------
---------------------------------
----- ------------ ----- ---- ---在上面的代码中，我们使用了 Oak 框架来创建一个 Deno 应用程序。我们定义了一个路由器，其中包含两个路由：
/路由将重定向用户到 Google 授权页面。/callback路由将接收 Google 回调并获取访问令牌（access token）。
请注意，我们在 SCOPES 变量中定义了我们要访问的 Google 资源的范围。在本例中，我们将访问用户信息。
要运行应用程序，请在终端中运行以下命令：
deno run --allow-net app.ts
访问 http://localhost:8000，将会重定向到 Google 授权页面，授权后将会返回 access token。
步骤 3：使用访问令牌（access token）访问资源服务器
现在我们已经获得了访问令牌（access token），我们可以使用它来访问资源服务器。在本示例中，我们将使用 Google 的用户信息 API。
以下是一个简单的 Deno 应用程序，用于使用 Google 访问令牌（access token）获取用户信息：
-- -------------------- ---- -------
------ - ------------ ------ - ---- ---------------------------------
----- ------------ - --------------------
----- ------ - --- ---------
--------------- ----- ----- -- -
----- -------- - ----- ------------------------------------------------------ -
-------- -
-------------- ------- -----------------
--
---
----- ---- - ----- ----------------
----------------- - ----- ----- -------------------------
---
----- --- - --- --------------
-------------------------
---------------------------------
----- ------------ ----- ---- ---在上面的代码中，我们使用了 Oak 框架来创建一个 Deno 应用程序。我们定义了一个路由器，其中包含一个路由：
/路由将使用访问令牌（access token）访问 Google 用户信息 API，并返回用户信息。
要运行应用程序，请在终端中运行以下命令：
deno run --allow-net app.ts
访问 http://localhost:8000，将会返回用户信息。
结论
在本文中，我们介绍了如何使用 Deno 进行 OAuth 身份验证。我们讨论了 OAuth 身份验证的基础知识，然后演示了如何使用 Deno 创建一个简单的 OAuth 应用程序，并获取访问令牌（access token），最后使用访问令牌（access token）访问资源服务器。我们希望这篇文章能够帮助您开始使用 Deno 进行 OAuth 身份验证。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6746981de504cb428eba31d9