使用nodejs创建OAuth2服务器

Question

实际上，我正在研究REST Apis安全性，而且似乎很多人都在使用OAuth2和OpenId协议来管理身份验证。

我曾尝试使用，以实现两个OAuth2用户服务器：

• http://passportjs.org/为客户端和https://github.com/jaredhanson/oauth2orize服务器端

• https://www.npmjs.org/package/node-oauth2-server

对于第一种方案，运行这些示例工作正常，但我需要做一些无状态的事情（在示例中为auth或使用会话...）

你能帮我创建最简单的oauth2服务器吗？或者默认向我解释这些库的整个功能？

感谢提前

Answer 1

我实现了使用"oauth2-server": "^3.0.0-b2"

var express = require('express'); 
var oauthServer = require('oauth2-server'); 
var Request = oauthServer.Request; 
var Response = oauthServer.Response; 
var authenticate = require('./components/oauth/authenticate') 

var app = express(); 

app.use(bodyParser.urlencoded({ extended: true })); 

app.use(bodyParser.json()); 

// https://github.com/manjeshpv/node-oauth2-server-implementation/blob/master/components/oauth/models.js 
var oauth = new oauthServer({ 
    model: require('./models.js') 
}); 

app.all('/oauth/token', function(req,res,next){ 
    var request = new Request(req); 
    var response = new Response(res); 

    oauth 
     .token(request,response) 
     .then(function(token) { 
     // Todo: remove unnecessary values in response 
     return res.json(token) 
     }).catch(function(err){ 
     return res.status(500).json(err) 
     }) 
    }); 

    app.post('/authorise', function(req, res){ 
    var request = new Request(req); 
    var response = new Response(res); 

    return oauth.authorize(request, response).then(function(success) { 
     res.json(success) 
    }).catch(function(err){ 
     res.status(err.code || 500).json(err) 
    }) 
    }); 

app.get('/secure', authenticate(), function(req,res){ 
    res.json({message: 'Secure data'}) 
}); 

app.get('/me', authenticate(), function(req,res){ 
    res.json({ 
    me: req.user, 
    messsage: 'Authorization success, Without Scopes, Try accessing /profile with `profile` scope', 
    description: 'Try postman https://www.getpostman.com/collections/37afd82600127fbeef28', 
    more: 'pass `profile` scope while Authorize' 
    }) 
}); 

app.get('/profile', authenticate({scope:'profile'}), function(req,res){ 
    res.json({ 
    profile: req.user 
    }) 
}); 

app.listen(3000); 

为了模拟，用邮差：https://www.getpostman.com/collections/37afd82600127fbeef28

的MySQL/PostgreSQL的/ MSSQL Compatiable：https://github.com/manjeshpv/node-oauth2-server-implementation/blob/master/components/oauth/models.js

MySQL的DDL：https://github.com/manjeshpv/node-oauth2-server-implementation/blob/master/sql/oauth_demo.sql

蒙戈转储：需要被替换https://github.com/manjeshpv/node-oauth2-server-implementation/tree/master/mongo-dump

需要注意的是，他们有一个问题存在与validateScope功能：

function validateScope(user, client) { 
    return user.scope === client.scope 
}