从移动应用程序调用休息服务器

Question

从https://lists.hyperledger.org/g/composer/message/91继续

我已经在我的IOS应用中采用了Caroline Church描述的方法。 同样，我可以通过Google进行身份验证，但在发布时仍会收到401授权错误。

我已将withCredentials参数添加到POST请求中的http标头中。

其余服务器是否将令牌传递回cookie？ 我没有从其余服务器收到任何东西。

withCredentials从哪里获取证书？

COMPOSER_PROVIDERS如下

COMPOSER_PROVIDERS='{
    "google": {
        "provider": "google",
        "module": "passport-google-oauth2",
        "clientID": "93505970627.apps.googleusercontent.com",
        "clientSecret": "",
        "authPath": "/auth/google",
        "callbackURL": "/auth/google/callback",
        "scope": "https://www.googleapis.com/auth/plus.login",
        "successRedirect": "myAuth://",
        "failureRedirect": "/"
    }
}'

successRedirect指向我的App。 成功通过身份验证后，我将返回到应用程序。

Answer 1

现在工作了。 该应用程序首先通过Google进行身份验证，然后与其余服务器交换授权代码。

其余服务器COMPOSER_PROVIDERS需要更改以重新关联到该应用。 clientID是google中的应用程序ID，callbackURL和successRedirect为reversed_clientID：//

该应用程序以授权码作为参数调用http：// localhost：3000 / auth / google / callback 。

该调用将失败 ，但是会写回一个access_token cookie，其中包含其余服务器所需的访问令牌。

未回传已登录用户的用户ID，当与Google交换令牌代码时，我们会返回一个JWT，其中包含已登录用户的详细信息。 我们需要从其余服务器以及令牌中取回它。 有什么办法可以做到这一点？

更改COMPOSER_PROVIDERS意味着Rest服务器的资源管理器接口不再起作用。

Answer 2

func getRestToken(code: String) {        
    let tokenURL = "http://localhost:3000/auth/google/callback?code=" + code

    let url = URL(string:tokenURL);

    var request = URLRequest(url: url!);

    request.httpMethod = "GET";

    request.setValue("localhost:3000", forHTTPHeaderField: "Host");

    request.setValue("text/html, application/xhtml+xml, application/xml;q=0.9, */*;q=0.8", forHTTPHeaderField: "Accept");
    request.setValue("1", forHTTPHeaderField: "Upgrade-Insecure-Requests");

    request.httpShouldHandleCookies = true;
    request.httpShouldUsePipelining = true;

    let session = URLSession.init(configuration: .default);
    session.configuration.httpCookieAcceptPolicy = .always;
    session.configuration.httpShouldSetCookies=true;
    session.configuration.httpCookieStorage = HTTPCookieStorage.shared;

    let task = session.dataTask(with: request) { (data, response, error) in
            var authCookie: HTTPCookie? = nil;
            let sharedCookieStorage = HTTPCookieStorage.shared.cookies;

            // test for access_token
            for cookie in sharedCookieStorage! {
                if cookie.name == "access_token"
                {
                    print(“Received access token”)
                }
            }

            guard error == nil else {
                print("HTTP request failed \(error?.localizedDescription ?? "ERROR")")
                return
            }
            guard let response = response as? HTTPURLResponse else {
                print("Non-HTTP response")
                return
            }
            guard let data = data else {
                print("HTTP response data is empty")
                return
            }

            if response.statusCode != 200 {
                // server replied with an error
                let responseText: String? = String(data: data, encoding: String.Encoding.utf8)

                if response.statusCode == 401 {
                    // "401 Unauthorized" generally indicates there is an issue with the authorization
                    print("Error 401");
                } else {
                    print("HTTP: \(response.statusCode), Response: \(responseText ?? "RESPONSE_TEXT")")
                }
                return
            }

        }

    task.resume()

}

Answer 3

您是否在Google OAUTH2配置中授权了重定向URI？

在用户完成授权流程之后，这将确定API服务器将用户重定向到的位置。 该值必须与API控制台中为您的项目列出的redirect_uri值之一完全匹配。 请注意，http或https方案，大小写和斜杠（'/'）必须全部匹配。

这是一个成功使用Angular 5的Angular 5的示例，httpclient忽略了post中的set cookie ，尤其是底部Scope的答案控制了访问令牌允许的资源和操作的集合。 在访问令牌请求期间，您的应用程序将在scope参数中发送一个或多个值。

请参阅https://developers.google.com/identity/protocols/OAuth2

设置withCredentials选项是为了创建cookie，以将身份验证令牌传递给REST服务器。

最后，此资源可能会帮助您https://hackernoon.com/adding-oauth2-to-mobile-android-and-ios-clients-using-the-appauth-sdk-f8562f90ecff