如何使用 Google OAuth 在后端进行身份验证？

Question

我有一个使用 OAuth 2 登录 Google 的 React。我还有一个创建用户的 node/express REST api。如何使用登录 React 应用时收到的数据对用户进行身份验证？

我一直在尝试关注这个：https://developers.google.com/identity/sign-in/web/backend-auth 但是我在登录时从谷歌获得的令牌会在一小时后过期，所以在那之后我不能用它来验证后端的用户。那么，如何获取新的token或者不重新登录就不会过期的token呢？

我确信这是在互联网上一百万个不同的网站上完成的，但我找不到任何好的文档或指南。

Answer 1

首先，使用 Passport 获取 accesstoken 和 refreshtoken。当应用程序收到错误访问令牌过期时，您应该使用刷新令牌获取新的访问令牌。

- 获取 google oauth accesstoken 和 refreshtoken 的护照。

var passport         = require( 'passport' )
var GoogleStrategy   = require( 'passport-google-oauth2' ).Strategy;
var GOOGLE_CLIENT_ID      =  "xxxx"
  , GOOGLE_CLIENT_SECRET  = "xxxx";
passport.use(new GoogleStrategy({
    clientID:     GOOGLE_CLIENT_ID,
    clientSecret: GOOGLE_CLIENT_SECRET,
    callbackURL: "/auth/google/callback",
    passReqToCallback   : true
  },
  function(request, accessToken, refreshToken, profile, done) {
    console.log('accessToken: ', accessToken);
    console.log('refreshToken: ', refreshToken);    
  }
));
app.get('/auth/google', passport.authenticate('google', { scope: [
       'https://www.googleapis.com/auth/plus.login'
      ],  accessType: 'offline', prompt: 'consent'
}));
app.get( '/auth/google/callback', 
        passport.authenticate( 'google', { 
            successRedirect: '/',
            failureRedirect: '/login'
}));

- 使用刷新令牌获取新的访问令牌

var requestREST = require('request');
requestREST.post('https://accounts.google.com/o/oauth2/token', {
      form: {
        grant_type:'refresh_token',
        refresh_token: refreshToken,
        client_id: GOOGLE_CLIENT_ID,
        client_secret:GOOGLE_CLIENT_SECRET
      }
    }, function (err, res, body) {
      console.log(body)
    });

享受吧！