node.js - node - passport local

Passport.js: estrategia de pasaporte-facebook-token, inicio de sesión a través de JS SDK y THEN autentica el pasaporte?

Question

Estaba buscando una manera de permitir que mi cliente autorice con el JS SDK de Facebook y luego de alguna manera transfiera esta autorización a mi servidor de nodo (para que pueda verificar las solicitudes con la API de gráficos de fb)

Me encontré con: https://github.com/jaredhanson/passport-facebook/issues/26

Y

https://github.com/drudge/passport-facebook-token

Lo que parece ser una estrategia completamente diferente de pasaporte-facebook.

Estoy en lo correcto cuando asumo que:

¿Uno inicia sesión con el SDK de fb JS y luego la estrategia de token de facebook extrae de alguna manera el token y el ID de fb del documento o del objeto del cuerpo?

¿O hay alguna otra manera decente de lograr esto? Estoy tratando de evitar las redirecciones impuestas por los SDK del servidor

Answer 1

He pasado un par de días esta semana tratando de encontrar la mejor manera de usar la autenticación de Facebook para una API privada, usando passport.js - passport-facebook-token es perfecto para esto.

Tiene razón al suponer que estas son dos estrategias de autenticación separadas. No necesitas tener instalado el pasaporte-facebook para usar el pasaporte-facebook-token.

Si tiene la autenticación de Facebook implementada en el JS del lado del cliente (o iOS, etc.) y está buscando una manera de autenticar las solicitudes de API utilizando la autenticación de Facebook del usuario, el pasaporte-facebook-token es una solución realmente elegante.

passport-facebook-token funciona de forma totalmente independiente de passport-facebook, y básicamente maneja las redirecciones requeridas por Facebook internamente, antes de pasar la solicitud a su controlador.

Por lo tanto, para autenticar una ruta de API utilizando el pasaporte-facebook-token, deberá configurar una estrategia de pasaporte de este modo:

passport.use(''facebook-token'', new FacebookTokenStrategy({
    clientID        : "123-your-app-id",
    clientSecret    : "ssshhhhhhhhh"
  },
  function(accessToken, refreshToken, profile, done) {
    // console.log(profile);

    var user = {
        ''email'': profile.emails[0].value,
        ''name'' : profile.name.givenName + '' '' + profile.name.familyName,
        ''id''   : profile.id,
        ''token'': accessToken
    }

    // You can perform any necessary actions with your user at this point,
    // e.g. internal verification against a users table,
    // creating new user entries, etc.

    return done(null, user); // the user object we just made gets passed to the route''s controller as `req.user`
  }
));

Vale la pena señalar que el método User.findOrCreate utilizado en el Readme de pasaporte-facebook-token no es un método predeterminado de mongo / mongoose, sino un complemento que deberá instalar si lo desea.

Para utilizar esta estrategia de autenticación como middleware para cualquiera de sus rutas, deberá pasarle un objeto access_token como un parámetro de URL o como una propiedad del cuerpo de la solicitud.

app.get(''/my/api/:access_token/endpoint'', 
        passport.authenticate([''facebook-token'',''other-strategies'']), 
        function (req, res) {

            if (req.user){
                //you''re authenticated! return sensitive secret information here.
                res.send(200, {''secrets'':[''array'',''of'',''top'',''secret'',''information'']});
            } else {
                // not authenticated. go away.
                res.send(401)
            }

        }

NÓTESE BIEN. La propiedad access_token entre mayúsculas y minúsculas y utiliza un guión bajo. La documentación para el pasaporte-facebook-token no es extensa, pero la fuente está muy bien comentada y es bastante fácil de leer, por lo que le recomiendo que eche un vistazo debajo del capó. Sin duda, me ayudó a comprender algunas de las formas más generales en que funciona el pasaporte.