Я работаю над REST api, используя NodeJS. Для аутентификации я решил использовать Passport. Я хочу по-настоящему RESTful api. Поэтому это означает, что я должен использовать токены вместо сеансов.
Я хочу, чтобы пользователи входили в систему, используя имя пользователя и пароль, или используя социальные сети, такие как Facebook, Google и Twitter.
Я создаю собственный OAuth2.0 сервер для выпуска Access и Refresh tokens с помощью модуля oauth2orize. Итак, теперь я могу зарегистрировать нового пользователя, а затем выпустить их токены.
Я последовал этому руководству:
http://aleksandrov.ws/2013/09/12/restful-api-with-nodejs-plus-mongodb/
Проверка пользователя для маршрута:
// api ------------------------------------------------------------------------------------
app.get('/api/userInfo',
passport.authenticate('bearer', { session: false }),
function(req, res) {
// req.authInfo is set using the `info` argument supplied by
// `BearerStrategy`. It is typically used to indicate scope of the token,
// and used in access control checks. For illustrative purposes, this
// example simply returns the scope in the response.
res.json({ user_id: req.user.userId, name: req.user.username, scope: req.authInfo.scope })
}
);
Все это работает очень хорошо. К сожалению, я не знаю, как реализовать социальную аутентификацию.
Я читал этот урок:
http://scotch.io/tutorials/javascript/easy-node-authentication-facebook
Но в этом уроке они не делают по-настоящему RESTful api. Я уже реализовал схему пользователя в соответствии с этим руководством, где токены для локального пользователя хранятся в отдельных моделях.
// define the schema for our user model
var userSchema = mongoose.Schema({
local: {
username: {
type: String,
unique: true,
required: true
},
hashedPassword: {
type: String,
required: true
},
created: {
type: Date,
default: Date.now
}
},
facebook: {
id: String,
token: String,
email: String,
name: String
},
twitter: {
id: String,
token: String,
displayName: String,
username: String
},
google: {
id: String,
token: String,
email: String,
name: String
}
});
Но теперь, как я могу проверить пользователя?
passport.authenticate('bearer', { session: false }),
это проверяет только токен-носитель против моего db, но как я могу проверить социальные токены? Я что-то упускаю?
