正如标题所说,我正在尝试建立一个简单的web应用程序与3种不同的方式登录和反应作为前端。其中两个是Google和Facebook oauth,最后一个是简单的电子邮件和护照,用户已经注册。我的问题是我应该使用哪种策略?我猜我需要passport-facebook和passport-google-oauth和passport-jwt。但我可能错了。既然我的前端是React,我还需要本地的passport吗?
发布于 2020-06-26 16:57:18
您可以使用这两种策略。这真的取决于你在做什么。就我个人而言,我总是使用谷歌策略,然后将accessToken或其他信息存储在passport会话中。我个人更喜欢使用谷歌的方法,因为我们开发的80%的产品大量使用了谷歌Apis范围(即Calendar Api,Drive Api)。谷歌策略对我很有用,因为一旦我有了谷歌个人资料数据,我就可以利用这些信息传递给一些谷歌Apis服务。即:
const getGoogleDriveResources = async (userToken, driveId = 'root') => {
const oauth2Client = new google.auth.OAuth2();
oauth2Client.setCredentials({
'access_token': userToken, // This is the accessToken from passport google authtentication
});
const drive = await google.drive({
version: 'v3',
auth: oauth2Client,
});我希望这能对你有所帮助
https://stackoverflow.com/questions/62590409
复制相似问题