node.js - Loopback 支持代理身份验证吗？

Question

我正在使用 IBM 的 Loopback (3.x) 框架在 NodeJS 中创建一个 API。 Loopback 似乎可以处理经典的身份验证方法(与数据库相比)。就我而言，我们使用代理身份验证 header (来自第三方软件)以及来自已验证用户的用户名和其他数据。

是否可以将 Loopback 配置为“信任”包含特定 header 和用户信息的请求？

Answer 1

您可以使用 dynamic roles 将环回配置为“信任”它想要的任何内容。 。

Role.registerResolver('somebodyitrust', function(role, context, cb) { 
    const  iTrustYou = true;
    return cb(null, iTrustYou);
  });

但是您必须验证信息是否正确，因此您可能必须使用数据库和访问 token ，因此您回到了第一个地方。除非您使用 openauth 。

如果您确实尝试通过 header 中的字段进行授权，您将需要获取请求上下文，这意味着您必须配置 loopback-context .