Node.js 使用 OAuth2

OAuth2 是一种授权框架，允许第三方应用获取对用户资源的有限访问权限。使用 OAuth2 可以帮助我们安全地从外部服务获取数据或提供服务，例如 Google、Facebook 或 Twitter 等。

安装必要的依赖

首先，我们需要安装一些必要的 Node.js 模块来处理 OAuth2 流程。最常用的模块是 passport 和 passport-oauth2。passport 是一个用于 Node.js 的身份验证中间件，而 passport-oauth2 则提供了 OAuth2 支持。

npm install express passport passport-oauth2

配置 Passport

接下来，我们需要配置 Passport 来处理 OAuth2 认证流程。这包括设置策略和配置回调 URL。

创建策略

// www.javascriptcn.com code example
const passport = require('passport');
const OAuth2Strategy = require('passport-oauth2');

passport.use(new OAuth2Strategy({
    authorizationURL: 'https://accounts.google.com/o/oauth2/auth',
    tokenURL: 'https://accounts.google.com/o/oauth2/token',
    clientID: 'YOUR_CLIENT_ID',
    clientSecret: 'YOUR_CLIENT_SECRET',
    callbackURL: 'http://localhost:3000/auth/google/callback'
  },
  function(accessToken, refreshToken, profile, cb) {
    // 在这里处理用户资料
    return cb(null, profile);
  }
));

序列化和反序列化用户

为了存储用户信息并能够在会话之间保持登录状态，我们需要配置序列化和反序列化函数。

passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(obj, done) {
  done(null, obj);
});

设置路由

现在我们需要设置一些路由来处理 OAuth2 流程中的不同步骤。

授权路由

// www.javascriptcn.com code example
app.get('/auth/google', 
  passport.authenticate('oauth2'));

app.get('/auth/google/callback', 
  passport.authenticate('oauth2', { failureRedirect: '/login' }),
  function(req, res) {
    // 成功后重定向到主页
    res.redirect('/');
  });

登录和注销路由

app.get('/login', function(req, res){
  res.send('Login Page');
});

app.get('/logout', function(req, res){
  req.logout();
  res.redirect('/');
});

中间件和会话管理

为了确保我们的应用能够正确地处理会话，我们需要启用会话支持。

const session = require('express-session');
const cookieParser = require('cookie-parser');

app.use(cookieParser());
app.use(session({ secret: 'keyboard cat', resave: false, saveUninitialized: true }));
app.use(passport.initialize());
app.use(passport.session());

获取用户信息

一旦用户通过 OAuth2 认证，我们可以从请求对象中获取用户信息。

app.get('/', function(req, res){
  if (req.user) {
    res.send(`Welcome ${req.user.displayName}`);
  } else {
    res.send('Welcome Guest');
  }
});

错误处理

在实际应用中，错误处理是非常重要的。我们需要确保所有可能出现的问题都被妥善处理。

app.use(function(err, req, res, next) {
  console.error(err.stack);
  res.status(500).send('Something broke!');
});

以上就是使用 Node.js 实现 OAuth2 认证的基本步骤。通过这些步骤，我们可以实现用户通过 Google 或其他服务进行登录的功能，并且可以安全地获取用户的部分信息。