使用OAuth2保护nodejs / sailsjs API

Question

我已经开发了一个带有sailsjs的REST API，我想添加OAuth2授权来保护这个API。 我对OAuth很新，我不知道从哪里开始。

我找到了几个可用于此目的的模块，例如oauth2orize及其使用示例https://github.com/aaron524/sails-oauth2-provider-example但我不完全理解这是如何在内部工作的。

基本上，我将有几个客户正在使用我正在开发的API： - 我信任的客户，我想使用“资源所有者凭据授权” - 我不信任的客户端，并且将使用授权代码流程

我想在sails应用程序中向Client模型添加一个可信属性，然后当用户登录到一个应用程序时： - 他将直接访问其资源（可信应用程序的情况） - 他将被要求批准或拒绝应用程序访问其资源（不受信任的应用程序的情况）

这是一个好方法吗？ 有关如何根据客户端可信级别选择相应策略的指示？

UPDATE

我在GitHub上设置了以下项目，使用了我发现的几个教程和项目。

https://github.com/lucj/sails-oauth2-api  

该项目尚未实施。

当用户通过应用程序使用API​​时，我仍然不清楚如何选择正确的授权类型（授权代码与资源所有者的密码）。 如何将此检查整合到策略中？

我无法在OAuth endPoint（/ oauth / authorize，/ oauth / token）和对oauth2orize的调用之间创建链接。 任何的想法 ？

Answer 1

我终于与Oauth2orize，帆和护照进行了斗争，并设法在我的项目中集成了我的API的OAuth2安全性： https ： //github.com/lucj/sails-oauth2-api