![](/img/trans.png)
[英]Passport for Google oauth20, middleware not in use, passport.initialize()
[英]Integrating json web token in oauth20
我正在尝试创建一个api用户可以使用电子邮件注册或者可以使用google登录,我使用json web令牌进行身份验证和oauth20,问题是,我可以通过一个带有oauth的jwt吗?
我试过传递它,我得到一个令牌,如果,我控制日志,但是怎么做,我把它传递给用户,就像我可以通过某种方式将它附加到cb中的req.user对象oauth或类似的东西?
我在谷歌策略中这样做:
async (accessToken, refreshToken, params, profile, cb) => {
const userCheck = await User.findOne({ googleId: profile.id });
if (userCheck) {
const payload = {
user: {
id: userCheck.id
}
};
jwtToken.sign(
payload,
config.get("jwtSecret"),
{ expiresIn: 360000 },
(err, token) => {
if (err) {
throw err;
}
// console.log(token);
return res.json({ token });
},
cb(null, userCheck)
);
我的路线受到如下保护:
router.get("/", auth, async (req, res)=>{
...some code
}
auth是一个中间件功能
这是Auth中间件功能:
module.exports = function(req,res,next){
const token = req.header("x-auth-token");
// If no token found
if (!token)
{
return res.status(401).json({ msg: "User not authorized" });
}
// Set token to user
try {
const decoded = jwtToken.verify(token, config.get("jwtSecret"));
req.user = decoded.user;
}
catch (err)
{
res.
status(401)
.json({ msg: "User not authenticated, please login or sign up" });
}
next();
};
我找到了解决方案,你需要在passport.serializeUser
传递令牌,然后发送重定向以响应重定向网址。
序列化用户功能:
passport.serializeUser(async (user, cb) => {
const payload = {
user: {
id: user.id
}
};
token = jwtToken.sign(payload, config.get("jwtSecret"), {
expiresIn: 360000
});
console.log("serialize");
cb(null, user.id);
});
重定向路由:
router.get(
"/google/redirect",
passport.authenticate("google", { sessionStorage: false }),
(req, res) => {
res.redirect("/" + token);
}
);
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.