使用 JWT 进行环回身份验证

Question

我正在尝试了解如何将自定义 JWT 路由融入环回安全模型。我的应用程序有一个涉及 SMS 的身份验证“舞蹈”，它使用excellent description 生成一个有效的 JWT 令牌。我正在使用jsonwebtoken，一切正常。获得令牌后，我的 angular.js 客户端将令牌与 Authorisation: JWT ..token.. 标头中的每个请求一起发送（发现有冲突的文档，一个说 JWT，一个承载，但我可以弄清楚）。

现在我想在环回应用程序中使用令牌。我想使用 ACL 系统环回提供的。我确实阅读了以下资源：

• Authenticate a Node.js API with JSON Web Tokens
• Loopback, loggin in users
• Third-party login (Passport)
• Loopback, making authenticated requests
• Passport strategy for JWT
• Loopback OAuth2.0 source
• Loopback satelizer

而且我不清楚我的下一步是什么。我有工作：

• 用户“登录” - 生成 JWT
• 用户使用用户名/密码登录（即将停用）
• 在环回中工作的 ACL 实现（当我访问 ACL 受保护的资源时，我得到了预期的 4xx 错误）
• 我的 JWT 令牌正确 (?) 在请求的标头中

我需要：

• 基于 JWT 令牌，具有与环回 ACL 兼容的角色的有效用户

非常感谢您的帮助

Answer 1

结果证明解决方案比我想象的要简单得多。对于初学者，环回确实使用自己的 jwt webtoken 来保持（无状态）用户会话。建立身份后（在我的情况下，从我的 JWT 令牌中提取手机号码）我只需要查找成员并生成环回本机 JWT 令牌。我的端点定义是这样的：

  Member.remoteMethod(
    'provideSMSToken', {
      accepts: [{
        arg: 'mobilenumber',
        type: 'string',
        description: 'Phone number including +65 and no spaces'
      }, {
        arg: 'token',
        type: 'string',
        description: 'the token received through SMS'
      }],
      returns: {
        arg: 'token',
        type: 'string'
      },
      description: 'provide SMS token to confirm login',
      http: {
        path: '/smsauthenticate',
        verb: 'post'
      },
      isStatic: true
    }

  );

还有 provideSMSToken 这样的函数：

 // Exchange the SMS Token with a login token
  Member.provideSMSToken = function(mobilenumber, token, cb) {
    var app = Member.app;
    // CHeck if the token does exist for the given phone number
    // if yes, check for the respective memeber

    if (!app.smsVerificationToken || !app.smsVerificationToken[mobilenumber] || app.smsVerificationToken[mobilenumber] !== token) {
      var wrongToken = new Error("Wrong or missing token");
      cb(wrongToken, "Wrong or missing token");
    } else {
      var timetolive = 86400;
      Member.lookupByPhone(mobilenumber, function(err, theOne) {
        if (err) {
          cb(err, "Sorry, no such member here!");
        } else {
          // We can provide a token now for authentication
          // using the default createAccessToken method
          theOne.createAccessToken(timetolive, function(err, accesstoken) {
            cb(err, accesstoken);
          })
        }
      });
    }
  }

像魅力一样工作