Nodejs Passport实现社交网络OAuth登录

Node.js Passport实现社交网络OAuth登录

前言：

随着社交网络的发展，开发一个应用变得越来越简单。现在，我们不再需要构建整个后端系统，只需关注前端展示层即可。通过使用社交网络的OAuth授权，可以轻松获取大量用户，而无需自己管理复杂的用户认证系统。

文章目录：

• Passport介绍
• OAuth介绍
• GitHub 登录
• LinkedIn 登录

Passport介绍

Passport 是一个灵活的身份验证中间件，适用于 Node.js 应用程序。它支持多种身份验证策略，包括本地密码、OAuth 和 OpenID 等。

OAuth介绍

OAuth（开放授权）是一种开放标准，允许用户提供一个令牌而不是用户名和密码来访问他们存储在特定服务提供者的数据。常见的社交网络如 GitHub、LinkedIn 都支持 OAuth 授权。

GitHub 登录

首先，你需要在 GitHub 上创建一个 OAuth 应用程序，并获取 clientID 和 clientSecret。

const passport = require('passport');
const GitHubStrategy = require('passport-github').Strategy;

// 配置 Passport 使用 GitHub 战略
passport.use(new GitHubStrategy({
    clientID: 'YOUR_CLIENT_ID',
    clientSecret: 'YOUR_CLIENT_SECRET',
    callbackURL: "http://localhost:3000/auth/github/callback"
  },
  function(accessToken, refreshToken, profile, cb) {
    // 用户信息存储在 `profile`
    return cb(null, profile);
  }
));

// 初始化会话
app.use(session({ secret: 'secret' }));
app.use(passport.initialize());
app.use(passport.session());

// 路由配置
app.get('/auth/github', passport.authenticate('github'));

app.get('/auth/github/callback', 
  passport.authenticate('github', { failureRedirect: '/login' }),
  function(req, res) {
    // 成功认证后重定向
    res.redirect('/');
  });

// 会话序列化和反序列化
passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

LinkedIn 登录

与 GitHub 类似，你需要在 LinkedIn 开发者平台上创建一个应用程序并获取 clientID 和 clientSecret。

const passport = require('passport');
const LinkedInStrategy = require('passport-linkedin-oauth2').Strategy;

passport.use(new LinkedInStrategy({
    clientID: 'YOUR_LINKEDIN_CLIENT_ID',
    clientSecret: 'YOUR_LINKEDIN_CLIENT_SECRET',
    callbackURL: "http://localhost:3000/auth/linkedin/callback",
    scope: ['r_emailaddress', 'r_liteprofile']
  },
  function(accessToken, refreshToken, profile, cb) {
    // 用户信息存储在 `profile`
    return cb(null, profile);
  }
));

// 路由配置
app.get('/auth/linkedin', passport.authenticate('linkedin'));

app.get('/auth/linkedin/callback', 
  passport.authenticate('linkedin', { failureRedirect: '/login' }),
  function(req, res) {
    // 成功认证后重定向
    res.redirect('/');
  });

以上代码展示了如何使用 Passport 实现 GitHub 和 LinkedIn 的 OAuth 登录。通过简单的配置，你可以快速集成社交网络的登录功能，从而减少开发和维护成本。