个人中心
文章发布
退出
作者热门文章
- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用？
- database - RESTful URI 是否应该公开数据库主键？
26
4
我正在尝试将 Auth0 身份验证添加到我的单页应用程序。我的应用程序在一个域下运行，比如 app.mycompany.com，而这个应用程序使用的 api 在不同的域下运行，比如 api.mycompany.com。
我知道这个线程:
Single Sign On (SSO) solution/architecture for Single Page App (SPA)
以及此处链接的 auth0 文章和 github 存储库。但我觉得我的场景稍微简单一些，因为我不一定希望在几个不同的单页应用程序之间进行单点登录。首先，我只想将 API 和应用程序分开。
这是我已经尝试过的:
我已经从文章 React Login With Auth0 开始了并下载了启动项目。我肯定可以毫无问题地登录，它会在我的 localStorage 中留下一个 id_token，其中包含一个由 Auth0 发布的 JWS。
我还可以直接登录 api.mycompany.com(我的 FeathersJS API 应用程序)，我可以看到在 OAuth 重定向过程中，id_token token 被神奇地转换为我的 Feathers 应用程序发布的 feathers-jwt token ，其中包含与 auth0-ID 匹配的用户对象的内部 ID。我还实现了用于从 Auth0-ID 映射到我的内部 ID 的逻辑。此外，我所有的 Feathers Hook (例如 token 验证和用户人口)都在工作。
我想不通的是如何使用 localStorage 中的 Auth0 token 更改在 app.mycompany.com 下运行的 react 应用程序，以便该 token 被 api.mycompany.com 转换为 feathers-jwt token ，这样所有后续的 API 调用都会自动包含 feathers-jwt token ，这样 API 就可以验证用户并返回正确的数据。
任何关于如何进行的建议将不胜感激。
一些更多的背景细节:
api 有以下几行代码负责身份验证:
const authentication = require('feathers-authentication');
const Auth0Strategy = require('passport-auth0').Strategy;
app.configure(authentication({
local:false,
token: {
secret: 'mysecret',
payload: ['email', 'auth0Nickname'],
issuer: 'mycompany'
},
idField: 'id',
shouldSetupSuccessRoute: false,
auth0: {
strategy: Auth0Strategy,
domain: 'mycompany.eu.auth0.com',
'clientID': 'xxx',
'clientSecret': 'yyy'
}
}));
最佳答案
我遇到了与您完全相同的问题，我想从单页应用程序调用位于其他服务器上的 API 对用户进行身份验证。
official auth0 example是一个经典的 Express Web 应用程序，它执行身份验证并呈现 html 页面，但它不是连接到托管在其他域上的 API 的 SPA。
让我们分解一下本例中用户进行身份验证时发生的情况:
/auth/auth0路由/auth/success 路由/auth/success 路由重定向到静态 html 页面 public/success.html，同时发送一个 jwt-token cookie，其中包含用户的 token public/success.html 加载时，Feathers 客户端 authenticate() 方法从 cookie 中读取 token 并将其保存在本地存储中。从现在开始，Feathers 客户端将验证从本地存储读取 cookie 的用户。
我尝试将这种场景适配为单页应用架构，实现了如下流程:
source 查询字符串参数调用身份验证 API。例如:http://my-api.com/auth/auth0?source=http://my-spa.com/auth/auth0 路由处理程序中，创建一个 cookie 来存储该 URLsource cookie 将用户重定向回 SPA，在 cookie 中发送 JWT token 。但是最后一步没有奏效，因为您不能在给定域(API 服务器域)上设置 cookie 并将用户重定向到其他域! (更多关于 Stackoverflow 上的 here)
所以实际上我通过以下方式解决了这个问题:
// Add a middleware to write in a cookie where the user comes from
// This cookie will be used later to redirect the user to the SPA
app.get('/auth/auth0', (req, res, next) => {
const { origin } = req.query
if (origin) {
res.cookie(WEB_CLIENT_COOKIE, origin)
} else {
res.clearCookie(WEB_CLIENT_COOKIE)
}
next()
})
// Route called after a successful login
// Redirect the user to the single-page application "forwarding" the auth token
app.get('/auth/success', (req, res) => {
const origin = req.cookies[WEB_CLIENT_COOKIE]
if (origin) {
// if there is a cookie that contains the URL source, redirect the user to this URL
// and send the user's token in the URL hash
const token = req.cookies['feathers-jwt']
const redirectUrl = `${origin}/auth0.html#${token}`
res.redirect(redirectUrl)
} else {
// otherwise send the static page on the same domain.
res.sendFile(path.resolve(process.cwd(), 'public', 'success.html'))
}
})
auth0.html页面在 SPA 中，我创建了一个名为 auth0.html 的新 html 页面，它做了 3 件事:
index.htmlhtml代码:
<html>
<body>
<script>
function init() {
const token = getToken()
if (!token) {
console.error('No auth token found in the URL hash!')
}
// Save the token in the local storage
window.localStorage.setItem('feathers-jwt', token)
// Redirect to the single-page application
window.location.href = '/'
}
// Read the token from the URL hash
function getToken() {
const hash = self.location.hash
const array = /#(.*)/.exec(hash)
if (!array) return
return array[1]
}
init()
</script>
</body>
</html>
现在在 SPA 中，我可以使用 Feathers 客户端，在应用启动时从本地存储读取 token 。
如果有道理，请告诉我，谢谢!
关于node.js - 在与 api 不同的域上对单页应用程序进行 Auth0 身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40497554/
26
4
0
我正在学习构建单页应用程序 (SPA) 所需的所有技术。总而言之，我想将我的应用程序实现为单独的层，其中前端仅使用 API Web 服务(json 通过 socket.io)与后端通信。前端基本上是
当我看到存储在我的数据库中的日期时。 这是 正常 。日期和时间就是这样。 但是当我运行 get 请求来获取数据时。 此格式与存储在数据库 中的格式不同。为什么会发生这种情况？ 最佳答案 我认为您可以将
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我正在尝试使用backbone.js 实现一些代码 和 hogan.js (http://twitter.github.com/hogan.js/) Hogan.js was developed ag
我正在使用 Backbone.js、Node.js 和 Express.js 制作一个 Web 应用程序，并且想要添加用户功能(登录、注销、配置文件、显示内容与该用户相关)。我打算使用 Passpor
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post . 已关闭 8 年前。 Improve this ques
我尝试在 NodeJS 中加载数据，然后将其传递给 ExpressJS 以在浏览器中呈现 d3 图表。 我知道我可以通过这种方式加载数据 - https://github.com/mbostock/q
在 node.js 中，我似乎遇到了相同的 3 个文件名来描述应用程序的主要入口点: 使用 express-generator 包时，会创建一个 app.js 文件作为生成应用的主要入口点。 通过 n
最近，我有机会观看了 john papa 关于构建单页应用程序的精彩类(class)。我会喜欢的。它涉及服务器端和客户端应用程序的方方面面。 我更喜欢客户端。在他的实现过程中，papa先生在客户端有类
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我是一个图形新手，需要帮助了解各种 javascript 2D 库的功能。 . . 我从 Pixi.js 中得到了什么，而我没有从 Konva 等基于 Canvas 的库中得到什么？ 我从 Konva
我正在尝试将一些 LESS 代码(通过 ember-cli-less)构建到 CSS 文件中。 1) https://almsaeedstudio.com/ AdminLTE LESS 文件2) Bo
尝试查看 Express Passport 中所有登录用户的所有 session ，并希望能够查看当前登录的用户。最好和最快的方法是什么？ 我在想也许我可以在登录时执行此操作并将用户模型数据库“在线”
我有一个 React 应用程序，但我需要在组件加载完成后运行一些客户端 js。一旦渲染函数完成并加载，运行与 DOM 交互的 js 的最佳方式是什么，例如 $('div').mixItUp() 。对
请告诉我如何使用bodyparser.raw()将文件上传到express.js服务器 客户端 // ... onFilePicked(file) { const url = 'upload/a
我正在尝试从 Grunt 迁移到 Gulp。这个项目在 Grunt 下运行得很好，所以我一定是在 Gulp 中做错了什么。 除脚本外，所有其他任务均有效。我现在厌倦了添加和注释部分。 我不断收到与意外
我正在尝试更改我的网站名称。找不到可以设置标题或应用程序名称的位置。 最佳答案 您可以在 config/ 目录中创建任何文件，例如 config/app.js 包含如下内容: module.expor
经过多年的服务器端 PHP/MySQL 开发，我正在尝试探索用于构建现代 Web 应用程序的新技术。 我正在尝试对所有 JavaScript 内容进行排序，如果我理解得很好，一个有效的解决方案可以是服
我是 Nodejs 的新手。我在 route 目录中有一个 app.js 和一个 index.js。我有一个 app.use(multer....)。我还定义了 app.post('filter-re
我正在使用 angular-seed用于构建我的应用程序的模板。最初，我将所有 JavaScript 代码放入一个文件 main.js。该文件包含我的模块声明、 Controller 、指令、过滤器和
我是一名优秀的程序员,十分优秀！