OAuth2與Node.js

Question

我用nodeJs開發一個Web應用程序。 大多數功能均受auth保護。 我使用Oauth2（Google，Twitter）授權用戶使用該應用程序。

我必須創建一個Android應用程序，在用戶通過Android應用程序中的Google帳戶進行身份驗證后，該應用程序通過http與我的后端進行通信。

最佳做法是什么？

我認為OAuth2可以勝任這項工作。 但是如何？

Answer 1

您可能要考慮使用PassportJS （以防您將ExpressJS用作Web應用程序框架）。

Answer 2

在這種情況下，您不能真正使用oauth。 這樣， 如何驗證Google身份驗證API訪問令牌？ 說明，您不應共享身份驗證。

相反，您應該讓您的移動應用對后端請求使用單獨的身份驗證。 您可以讓他們登錄一次，生成一些可以存儲在手機中的秘密令牌，這樣他們就不必每次都登錄。 該令牌仍然受到Google登錄名的保護。