Passport.js OAuth 2.0 使用承载

Question

我正在尝试实施 Google OAuth Passport.js 策略，但由于缺乏文档和示例，我似乎无法回答某些问题。

出于安全和技术原因，我的应用程序使用的是承载而不是 cookie。

passport-google-oauth GitHub page 上提供的单个示例没有解释某些事情，例如：

• 在这种情况下，承载策略实施如何替换 cookie？
• 如何获取 Google 令牌的过期时间？
• accessToken 和 refreshToken 应该怎么做？

我真的不想使用 cookie，因为这会创建第二个授权系统，该系统与现有的不记名策略重复。

这个问题可以应用于其他护照 OAuth 策略，如 Twitter 和 Facebook。

Answer 1

我设法在这篇出色的博文中找到了所有需要的答案：

http://jeroenpelgrims.com/token-based-sessionless-auth-using-express-and-passport/

及对应的源码：

https://bitbucket.org/resurge/sessionless-token-auth-with-express/src/6e94c2ea59591e75b074ff6acc89442065d33007/app.js?at=master

感谢 Jeroen Pelgrims！