freeCodeCamp 高级 Node.js 与 Express 教程：实现社交认证功能-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00643/article/details/148323924

freeCodeCamp 高级 Node.js 与 Express 教程：实现社交认证功能

freeCodeCamp freeCodeCamp.org的开源代码库和课程。免费学习编程。项目地址: https://gitcode.com/gh_mirrors/fr/freeCodeCamp

社交认证的基本原理

在现代 Web 应用中，社交认证（Social Authentication）已成为用户登录系统的常见方式。它允许用户使用第三方平台（如 GitHub、Google 或 Facebook）的账号来登录你的应用，无需创建新的用户名和密码。

社交认证的核心流程如下：

用户点击应用中的社交平台登录按钮（如"使用 GitHub 登录"）
应用将用户重定向到社交平台的授权页面
用户在社交平台上完成登录并授权应用访问其基本信息
社交平台将用户重定向回应用指定的回调地址
应用验证用户信息并完成登录过程

实现 GitHub 社交认证

准备工作

在开始编码前，你需要：

在 GitHub 开发者设置中创建 OAuth 应用
获取客户端 ID（Client ID）和客户端密钥（Client Secret）
将这些敏感信息安全地存储在环境变量中

重要安全提示：客户端 ID 和密钥是应用的身份凭证，绝不能直接写在代码中或上传到公开代码库。应使用 .env 文件存储，并通过 process.env 访问。

配置路由

在 Express 应用中，你需要设置两个关键路由：

初始认证路由 (/auth/github)：
- 简单调用 Passport 的 GitHub 策略
- 将用户重定向到 GitHub 的授权页面
回调路由 (/auth/github/callback)：
- 处理 GitHub 返回的授权结果
- 成功时重定向到用户个人资料页
- 失败时重定向回首页

代码实现示例

// 初始认证路由
app.get('/auth/github', passport.authenticate('github'));

// 回调路由
app.get('/auth/github/callback',
  passport.authenticate('github', { failureRedirect: '/' }),
  (req, res) => {
    res.redirect('/profile');
  }
);