混合passport-facebook和passport-jwt的最佳方式是什么？

我对Node.js的开发很陌生，目前在空闲时间正在开发一个宠物项目。混合passport-facebook和passport-jwt的最佳方式是什么？

到目前为止，我已使用passport和passport-jwt创建了JWT身份验证，并将其用于所有RESTful API。

现在我正在考虑将这种混合与某种Facebook身份验证混合使用，仍然希望使用令牌身份验证。

目前，这是怎么了产生和获得令牌：

exports.authenticate = function(req, res) { 
    User.findOne({ 
     email: req.body.email 
    }, function(err, user) { 
     if (err) 
      return res.status(400).send(getErrorMessage(err)); 

     if (!user) { 
      res.status(400).send({ 
       success: false, 
       message: 'Authentication failed. User not found.' 
      }); 
     } else { 
      if (user.checkPassword(req.body.password)) { 

       let token = jwt.encode(user, config.secretPhrase); 

       res.json({ 
        success: true, 
        token: 'JWT ' + token 
       }); 
      } else { 
       res.status(401).send({ 
        success: false, 
        message: 'Authentication failed. Wrong password.' 
       }); 
      } 
     } 
    }); 
}; 

app.route('/api/users/authenticate') 
     .post(user.authenticate);

，并验证我做了以下内容：

let user = require('../../app/controllers/user-controller'); 
app.route('/api/todos') 
     .get(user.validateLogin, todos.list) 
     .post(user.validateLogin, todos.create);

用户控制器：

exports.validateLogin = passport.authenticate('jwt', { 
    session: false 
});

任何人可以建议一种干净的方式来混合这两种策略？我应该使用express-jwt？ express-jwt和passport-jwt有什么区别？

来源

2016-04-21 Tohid

它看起来好像当前您正在将令牌发送回最终用户。你如何挽救客户端？我建议使用一个简单的JWT库，如jsonwebtoken，并将该标记设置为httpOnly cookie。如果您当前将其保存在localStorage中，则可能更容易受到XSS攻击。这里是我当前如何处理设置和检查JWT针对用户的要点是： https://gist.github.com/briancw/8c2021817c3bd34972e8e8deb6048a4f

来源

2017-12-20 09:16:46

你可以使用passport-facebook喜欢你做了什么与passport-jwt新的策略，让你可以保存Facebook的用户令牌数据库和退回您的代币

来源

2017-12-20 09:43:03

混合passport-facebook和passport-jwt的最佳方式是什么？

回答

相关问题