javascript - 处理来自 Electron (或其他桌面平台)的 oauth2 重定向

Question

这主要是缺乏对 oauth2 的理解，可能不是特定于 electron，但是我正在努力思考某人将如何处理来自桌面平台(如 electron)的 oauth2 重定向 url？

假设没有网络服务设置作为应用程序的一部分，桌面应用程序将如何提示用户输入针对第三方 oauth2 服务的凭据，然后正确验证他们？

Answer 1

Electron JS 在您的本地主机上运行一个浏览器实例。因此，您可以通过提供 https:localhost/whatever/path/you/want 的回调 url 来处理 oauth2 重定向 url。无论您使用什么服务，请务必在 oauth2 应用程序注册页面上将其列入白名单。

例子:

var authWindow = new BrowserWindow({
    width: 800, 
    height: 600, 
    show: false, 
    'node-integration': false,
    'web-security': false
});
// This is just an example url - follow the guide for whatever service you are using
var authUrl = 'https://SOMEAPI.com/authorize?{client_secret}....'

authWindow.loadURL(authUrl);
authWindow.show();
// 'will-navigate' is an event emitted when the window.location changes
// newUrl should contain the tokens you need
authWindow.webContents.on('will-navigate', function (event, newUrl) {
    console.log(newUrl);
    // More complex code to handle tokens goes here
});

authWindow.on('closed', function() {
    authWindow = null;
});

许多灵感来自此页面:http://manos.im/blog/electron-oauth-with-github/