在对与nodejs和express js相关的认证方法的所有研究之后,我站在无人区。
到目前为止,我遇到的最简单的会话相关教程就是这个。
https://codeforgeek.com/2014/09/manage-session-using-node-js-express-4/
我使用的是平均堆栈,这就是我真正想做的事情。登录时的用户将获得将在客户端保存的身份验证令牌,然后在每个页面重新加载呼叫之前,将向服务器检查用户是否经过身份验证。
这是棘手的部分。
我正在使用服务器为计算机工作 - 这是基于角度的系统和手机,它基于android - 一个Android应用程序。
简而言之,这意味着用户可以同时使用他的计算机和手机(使用应用程序)登录。
如何实现这一点对我来说仍然是一个谜。请指导我一些教程或gits,它们将以最简单的方式解释这些事情。
请不要仅仅因为我在那里找不到任何有意义的东西而回复护照js,或者我可能会在错误的地方找到它。
我对这一切都是新手,这是有问题的。
感谢您的帮助。
答案 0 :(得分:0)
实施基于令牌的身份验证的最可靠方法是使用oAuth2.0
,其中还涉及使用passport JS
此处,使用此示例作为实现基于令牌的授权的参考点
http://scottksmith.com/blog/2014/07/02/beer-locker-building-a-restful-api-with-node-oauth2-server/
此示例代码具有功能齐全的OAuth2
服务器,只需一点点工作即可完成。它使用OAuth2orize
库使构建服务器非常直接。
答案 1 :(得分:0)
答案 2 :(得分:0)
我的答案是针对所有初学者。我在facebook的节点js组中读到类似的东西,我认为我面临的问题不是唯一的。
非常有名的护照js只是作为中间件使用,如果你必须包括google身份验证,facebook身份验证等选项,这是非常有用的,因为大部分工作已经完成,你的中间件工作由这个模块。
但是,如果像我一样,你正在寻找一些简单的东西,你想要的只是一个适当的数据库认证系统,那么这可能没有必要,这就是护照js模块。
如果要实现基于令牌的身份验证,您肯定还需要另外一个复杂的模块。最后,如果您自己处理中间的所有身份验证工作,为什么还要使用模块,这最终会增加复杂性。
我甚至接受了其他节点js开发人员的建议,他们已经花了很长时间研究这个问题,如果你准备好自己使用中间件并且你不需要,他们认为没有护照js是可以的。 fb等认证。
我希望这将有助于其他所有人都是新手。