Question

在我的反应应用中，我从谷歌检索授权令牌并将其发送到我的后端进行验证。我跟着https://developers.google.com/identity/sign-in/web/backend-auth来实现这一点，但我需要使用回调之外的回调中获得的数据：

const clientId = '<MyAppId>';
var auth = new GoogleAuth;
var client = new auth.OAuth2(clientId, '', '');
client.verifyIdToken(
    input.googleAuthToken,
    clientId,
    function (e, login){
       if (login) {
           var payload = login.getPayload();
           var googleId = payload['sub'];
           console.log(googleId); //correct id is logged
       }
    }
);
//I need the 'googleId' here

所以这是有效的，但我需要在回调之外的googleId来检查我的数据库。我怎么做到这一点？

Answer 1

如您所见，client.verifyIdToken是异步的，因此无法以纯同步方式等待javascript中的返回值。但是，您可以以同步方式编写和执行异步函数（但它仍然是异步的，并且JS执行仍在继续），例如使用promises。

考虑对代码进行一些更改：

const verifyToken = new Promise(function(resolve, reject){
    client.verifyIdToken(
        input.googleAuthToken,
        clientId,
        function (e, login){
           if (login) {
               var payload = login.getPayload();
               var googleId = payload['sub'];
               resolve(googleId);
           } else {
            reject("invalid token");
           }
        }
    )
}).then(function(googleId){
    //use googleId here
}).catch(function(err){
    //error
})

所以我们创建了一个带有两个参数的函数的promise：resolve和reject。这些是异步获取值时调用的函数。通过这样做，您可以使用.then语法来获取将在链中的前一个函数解析后执行的函数（使用您指定的值，在本例中为googleId标记）。详细了解promises here

Answer 2

转到Google Developer Console并生成API密钥，然后轻松验证。（使用"google-auth-library": "^1.1.0"）

const { auth } = require('google-auth-library');
const client = auth.fromAPIKey('<YOUR_API_KEY>');

router.post('/', async (req, res) => {
  const { idToken } = req.body; // idtoken from your react app

  const res = await client.verifyIdToken({ idToken });

  const { email, name, picture, sub: googleid } = res.getPayload();
  const user = { email, name, picture, googleid };

  // transform to your local user
  // ...

  res.send(authUser);
});

不要忘记处理异常。

希望得到这个帮助。

验证google id令牌并使用node.js中回调的数据

2 个答案: