如何使用OAuth保護Node.js的Connect-rest REST API？

Question

我嘗試了Googling來查找一些示例，或其他任何示例，但是找不到任何結果。 我認為部分原因是因為“ connect-rest”包的名稱是如此通用。

無論如何，這就是我想要做的。 我正在使用Node模塊“ connect-rest”來構建服務器端API。 至此，大部分工作已經完成，我現在正在尋求保護。 現在，該模塊本身具有一個使用API​​密鑰進行身份驗證的系統，該系統很好，但對於Javascript客戶端來說不是很安全，因為任何人都可以瀏覽源代碼並獲取密鑰。 並嘗試確保密鑰的安全-除非變得超級復雜，否則它就無法工作。

因此，我寧願使用標准的OAuth設置。 我希望將Passport與connect-rest結合使用，並想知道是否有人之前做過此事，還是想為我指出一些示例？

Answer 1

我通過OAuthorize找到了我真正需要的東西： https : //github.com/jaredhanson/oauthorize ，它是由與Passport相同的人編寫的。

Answer 2

當我們開始類似的過程時，我們使用了以下指南進行學習： http : //scotch.io/tutorials/javascript/easy-node-authentication-setup-and-local

還可以看一下MeanJS。 它具有內置的身份驗證/用戶系統。