http - req - passport js tutorial

Autenticación HTTP básica en Node.JS?

Question

Intento escribir un servidor REST-API con NodeJS como el utilizado por Joyent , y todo está bien, excepto que no puedo verificar la autenticación de un usuario normal. Si salta a una terminal y hago curl -u username:password localhost:8000 -X GET , no puedo obtener los valores nombre de usuario: contraseña en el servidor http NodeJS. Si mi servidor http NodeJS es algo así como

var http = require(''http'');
http.createServer(function (req, res) {
res.writeHead(200, {''Content-Type'': ''text/plain''});
res.end(''Hello World/n'');
}).listen(1337, "127.0.0.1");

, ¿no debería obtener los valores nombre de usuario: contraseña en algún lugar del objeto de solicitud que proviene de la devolución de llamada? ¿Cómo puedo obtener esos valores sin tener que usar la autenticación http básica de Connect ?

Answer 1

El marco restify (http://mcavage.github.com/node-restify/) incluye un analizador de encabezado de autorización para esquemas de autenticación "básica" y "firma".

Answer 2

El nombre de usuario: la contraseña se encuentra en el encabezado Autorización como una cadena codificada en base64 .

Prueba esto:

http.createServer(function(req,res){
var header=req.headers[''authorization'']||'''', // get the header
token=header.split(//s+/).pop()||'''', // and the encoded auth token
auth=new Buffer.from(token, ''base64'').toString(), // convert from base64
parts=auth.split(/:/), // split on colon
username=parts[0],
password=parts[1];
res.writeHead(200,{''Content-Type'':''text/plain''});
res.end(''username is "''+username+''" and password is "''+password+''"'');
}).listen(1337,''127.0.0.1'');

Puede encontrar detalles sobre la autorización http en http://www.ietf.org/rfc/rfc2617.txt

Answer 3

Puede usar node-http-digest para auth o everyauth básicos, si agrega autorización de servicios externos en su hoja de ruta.

Answer 4

Puedes usar el módulo http-auth

// Authentication module.
var auth = require(''http-auth'');
var basic = auth.basic({
realm: "Simon Area.",
file: __dirname + "/../data/users.htpasswd" // gevorg:gpass, Sarah:testpass ...
});
// Creating new HTTP server.
http.createServer(basic, function(req, res) {
res.end("Welcome to private area - " + req.user + "!");
}).listen(1337);

Answer 5

Se puede implementar fácilmente en node.js puros sin dependencia, esta es mi versión que se basa en esta respuesta para express.js pero simplificada para que pueda ver la idea básica fácilmente:

var http = require(''http'');
http.createServer(function (req, res) {
var userpass = new Buffer((req.headers.authorization || '''').split('' '')[1] || '''', ''base64'').toString();
if (userpass !== ''username:password'') {
res.writeHead(401, { ''WWW-Authenticate'': ''Basic realm="nope"'' });
res.end(''HTTP Error 401 Unauthorized: Access is denied'');
return;
}
res.end(''You are in! Yay!'');
}).listen(1337, ''127.0.0.1'');

Answer 6

Si usa Express, puede usar el complemento de conexión (incluido con Express):

//Load express
var express = require(''express'');
//User validation
var auth = express.basicAuth(function(user, pass) {
return (user == "super" && pass == "secret");
},''Super duper secret area'');
//Password protected area
app.get(''/admin'', auth, routes.admin);

Answer 7

Uso este código para mis propios sitios de inicio con auth.

Hace varias cosas:

• auth básica
• return index.html para / ruta
• servir contenido sin bloquearse y manejar el error en silencio
• Permitir parámetro de puerto cuando se ejecuta
• cantidad mínima de registro

Antes de usar el código, npm install express

var express = require("express");
var app = express();
//User validation
var auth = express.basicAuth(function(user, pass) {
return (user == "username" && pass == "password") ? true : false;
},''dev area'');
/* serves main page */
app.get("/", auth, function(req, res) {
try{
res.sendfile(''index.html'')
}catch(e){}
});
/* add your other paths here */
/* serves all the static files */
app.get(/^(.+)$/, auth, function(req, res){
try{
console.log(''static file request : '' + req.params);
res.sendfile( __dirname + req.params[0]);
}catch(e){}
});
var port = process.env.PORT || 8080;
app.listen(port, function() {
console.log("Listening on " + port);
});