保护用于nodejs / express / passport的REST API

Question

因此，我们已经准备好在nodejs中使用我们的应用程序，并通过护照作为Express / nodejs之上的身份验证框架来实现。 路由已被设计为REST API。

现在，有一个请求要求将路由作为REST API提供给非浏览器客户端。

当我们的应用程序已经可以很好地与护照进行身份验证时，我将如何实施呢？ 可以使用护照吗？ 还是其他框架，例如Oauth？ 它们是否兼容，或者我需要拆除护照代码才能通过Oauth实施？

尚未找到相关信息。

Answer 1

我不熟悉passport.js，但是大多数基于浏览器的服务器应用程序都使用会话进行用户身份验证。 对于非基于浏览器的REST客户端（使用令牌来验证请求），通常不是这种情况。

Oauth服务器被实现为向不同的客户端发行令牌，并且这些令牌与每个请求一起发送。 SSL用于保护这些令牌。 在您的情况下，您可以为REST客户端添加Oauth中间件，同时具有与基于浏览器的应用程序相同的端点。