谁负责多客户端 MEAN 堆栈中的身份验证？ [关闭]

Question

我的情况如下：

• 我有一个使用 MongoDB 的 REST API Node.js 服务器，它将向客户端提供数据。
• 我有一个 Web 客户端，它将从 API 服务获取数据并提供社交身份验证。

就我的问题而言，假设我有两个不同的客户端 - 两个 Web 应用程序。在这种情况下，谁应该负责社交身份验证、会话、cookie 等？用户数据库应该在所有客户端之间共享，但我觉得身份验证和 API 应该是两个独立的服务。

在这种情况下最常用的方法是什么？

客户端将使用 AngularJS 构建，REST API 服务使用 Node.js、Express、MongoDB、Mongoose 构建，当我弄清楚时最终使用 Passport.js。

谢谢

Answer 1

但我觉得身份验证和 API 应该是两个独立的服务。

如果您必须询问，您不想要 2 个单独的服务。 （服务意味着独立的网络守护程序/快速应用程序）

从单个 express 应用中的 2 个独立模块开始。您可以拥有一个auth.js 模块，该模块使用护照来处理身份验证和会话问题，然后为您的 API 中的每个实体创建一个模块文件。如果您的 auth.js 文件中需要超过 1000 行代码，考虑到护照正在为您完成大部分艰苦的工作，那么就出了问题。退后一步，要求进行代码审查。

如果您希望 2 个 Web 应用程序中的每一个都拥有自己的 Express 服务器，只需将 auth.js 模块分解到其自己的可共享 npm 模块中，并从每个 Web 应用程序中获取它。

将事物拆分为微服务适用于大规模的大型团队项目。在最初几年坚持使用单一的简单快速服务器（或者对于不支持快速增长的初创公司的项目永远坚持下去）。