带有passportjs + Vue的Google oAuth

Question

我目前坚持在连接到我自己的 node express api 服务器的 vue 应用程序中处理 google oAuth 登录。

在express api服务器上，我使用passport作为中间件来处理google oauth，在通过google成功登录后，我在后端的回调中生成了一个jwt。

passport.use(new GoogleStrategy({
    clientID: config.get('google.clientID'),
    clientSecret: config.get('google.clientSecret'),
    callbackURL: config.get('google.callbackUrl'),
  },
  function(accessToken, refreshToken, profile, done) {
    User.findOne(
      { socialID: profile.id },
      function (err, user) {
        if (err) {
            return done(err);
        }
        //No user was found... so create a new user with values from Facebook (all the profile. stuff)
        if (!user) {
          user = new User({
            name: profile.displayName,
            email: profile.emails[0].value,
            provider: profile.provider,
            socialID: profile.id,
          });
          user.save(function(err) {
            if (err) console.log(err);
          });
        }

        // the information which shall be inside the jsonwebtoken
        const payload = {
          user: {
            id: user.id
          }
        };

        // create jsonwebtoken and return it
        jwt.sign(
          payload,
          config.get('jwt.secret'), // get the secret from default.json to hash jsonwebtoken
          { expiresIn: config.get('jwt.lifetime') },
          (err, token) => {
            if(err) throw err; // if there is error, throw it and exit
            return done(JSON.stringify(token)); // return jwt token
          }
        );
      }
    );
  }
));

我的 api 服务器上有这些路由

// @route   GET api/auth/google
// @desc    Google auth route - get User From Google, store it if not exists yet
// @access  Public
router.get('/google',
  passport.authenticate('google', { scope: ['profile', 'email'], session: false })
);

// @route   GET api/auth/google/callback
// @desc    Google callback route
// @access  Public
router.get('/google/callback',
  passport.authenticate('google', { failureRedirect: '/', session: false }),
  function (req, res) {
    res.redirect('http://localhost:8080/?token=' + res);
  }
);

当我在 /auth/google 调用我的后端 api 路由时，我成功地重定向到了 google 登录页面。 但是通过我的方法，我尝试使用 get 参数“token”从回调 url 重定向回我的 vue 应用程序，以在前端接收令牌。 我的后端回调路由中的重定向不起作用。 我如何将后端生成的令牌传递给我的前端？

Answer 1

我发现重定向不起作用，因为 return done() 函数需要两个参数才能正常工作。

我在谷歌护照中间件内部改变了这样的完成功能

jwt.sign(
 payload,
 config.get('jwt.secret'), // get the secret from default.json to hash jsonwebtoken
 { expiresIn: config.get('jwt.lifetime') },
  (err, token) => {
    if(err) throw err; // if there is error, throw it and exit
    return done(null, token); // return jwt token
  }
);

现在在我的路线中，我可以成功地重定向 + 添加令牌作为获取参数 - 所以通过这个解决方法，我收到了我的 jwt，它是在我前端的后端生成的。

// @route   GET api/auth/google/callback
// @desc    Google callback route
// @access  Public
router.get('/google/callback',
  passport.authenticate('google', { failureRedirect: '/', session: false }),
  function (req, res) {
    let token = res.req.user;
    res.redirect('//localhost:8080/?token=' + token);
  }
);