认证多个后端 API

Question

我遇到以下情况：

• 基于 Vue 的前端 SPA。
• 提供 API 的 Nest.js 应用程序
• 用户应使用 Azure AD 对 Nest.js 应用程序进行身份验证。 Nest.js 应用程序应提供多个端点，应使用其他 API（例如 LinkedIn 或 Graph）。

我现在的问题是这种情况是否可以实现，如果可以，我如何为 Nest-Application 使用的外部 API 实施身份验证？

在此先感谢

Answer 1

如果我理解正确，您希望用户能够使用 Azure AD、LinkedIn 等进行身份验证。对于LinkedIn，您可以使用http://www.passportjs.org/packages/passport-linkedin-oauth2/，目标是在后端通过这些外部API授权后获取包含用户信息的令牌，您必须在后端设置一个指向前端的URL并附加令牌，在前端，您需要提供回调 URL，从 URL 中获取令牌，然后进行重定向。