OAuth2与Node.js

Question

我用nodeJs开发一个Web应用程序。 大多数功能均受auth保护。 我使用Oauth2（Google，Twitter）授权用户使用该应用程序。

我必须创建一个Android应用程序，在用户通过Android应用程序中的Google帐户进行身份验证后，该应用程序通过http与我的后端进行通信。

最佳做法是什么？

我认为OAuth2可以胜任这项工作。 但是如何？

Answer 1

您可能要考虑使用PassportJS （以防您将ExpressJS用作Web应用程序框架）。

Answer 2

在这种情况下，您不能真正使用oauth。 这样， 如何验证Google身份验证API访问令牌？ 说明，您不应共享身份验证。

相反，您应该让您的移动应用对后端请求使用单独的身份验证。 您可以让他们登录一次，生成一些可以存储在手机中的秘密令牌，这样他们就不必每次都登录。 该令牌仍然受到Google登录名的保护。