DEV Community
·
在Node.js + TypeScript应用中使用Passport.js集成Google OAuth 2.0和JWT
💡
原文英文，约2000词，阅读约需8分钟。
📝
内容提要
本文介绍了如何在Node.js应用中集成Google OAuth 2.0和JWT进行用户认证，使用Passport.js构建安全的认证流程，创建项目结构并安装依赖，实现Google登录和JWT验证，确保受保护路由的安全性，并提供测试方法以帮助开发者完成用户认证功能。
🎯
关键要点
- 本文介绍了如何在Node.js应用中集成Google OAuth 2.0和JWT进行用户认证。
- 使用Passport.js构建安全的认证流程，确保最佳实践。
- 项目结构包括数据库模型、认证中间件和路由。
- 初始化Node.js项目并安装所需依赖，包括express、passport和jsonwebtoken等。
- 配置TypeScript并创建.gitignore文件以排除不必要的文件。
- 获取Google OAuth凭证（客户端ID和密钥）并配置回调URI。
- 实现Google OAuth 2.0和JWT认证策略，并在Passport.js中使用。
- 通过中间件requireJwt保护需要访问令牌的路由。
- 实现Google登录和回调路由，生成访问令牌并重定向用户。
- 创建用户信息的mock端点，仅在有效访问令牌下可访问。
- 提供本地测试方法，确保认证流程正常工作。
- 总结了如何处理用户认证和授权，连接前端与后端。
❓
延伸问答
如何在Node.js应用中集成Google OAuth 2.0和JWT？
可以通过使用Passport.js构建安全的认证流程，配置Google OAuth凭证，并实现Google登录和JWT验证来集成Google OAuth 2.0和JWT。
在项目中需要安装哪些依赖？
需要安装express、passport、passport-google-oauth20、passport-jwt、jsonwebtoken、bcrypt、uuid、dotenv、ts-node和nodemon等依赖。
如何保护需要访问令牌的路由？
可以通过中间件requireJwt来保护需要访问令牌的路由，该中间件会验证JWT并确保用户已认证。
如何测试Google OAuth 2.0和JWT的集成？
可以通过启动服务器并访问localhost:3000/api/auth/google来测试集成，确保能够成功重定向并获取访问令牌。
如何配置TypeScript以支持项目？
需要运行npx tsc --init命令来初始化TypeScript，并在tsconfig.json中设置编译选项。
如何处理Google OAuth的回调？
在回调路由中，使用Passport.js处理回调，生成访问令牌并重定向用户到前端。
➡️
