Oauth2令牌存储

时间:2019-03-10 03:21:04

标签: oauth oauth-2.0 passport.js access-token

我正在构建一个节点js应用程序,该应用程序允许用户从启用Oauth2的资源服务器(服务器A)中获取数据并在仪表板上查看它们。 当用户访问我的应用程序时,将看到一个登录按钮,该按钮会将他们带到服务器A的授权URL。针对资源服务器成功进行身份验证之后,用户可以在我的应用程序前端看到仪表板。我正在Oauth2的节点中使用passport.js。当用户收到访问令牌时,我的node js应用程序会收到该令牌,并在标头中使用它来对资源服务器进行api调用以带来用户请求的数据。

我的问题是- 1.如何存储用户的访问令牌,因为它不在用户的浏览器中,而是在我的服务器上。 2.如何将访问令牌传递给节点应用程序中调用服务器A上api的函数

0 个答案:

没有答案