授权服务器，Oau2和aust0

Question

现在，我了解了访问令牌和刷新令牌，但我不知道如何实现它。

我有一个项目，前端是棱角分明的，后端是node.js的，前面有微服务架构和网关。我可以使用像oaust2授权服务器一样的aust0，用户存储在里面？

怎么做？在aust0文档中有大量的说明，我不明白哪个适合我。

我必须通过网关拦截登录、注销和注册，并重定向到auth0，或者我必须在我的用户微服务内部完成这些操作？

在我的项目中，还有个人信息表和公司表，用户表有意义吗？

这样是否是我公司所有项目的授权服务器sso？

我可以添加外部公司的SSO吗？

我可以添加Google登录吗？

Answer 1

对于特定的组织案例，您有一个非常广泛的架构实现问题。

我建议你遵循下面的用户管理模型，它使用NodeJS Koa Passport组合来处理简单的认证、注册和用户管理API。

您可以将 API 部署到 Heroku 并使用 Postman 测试 API。

您可以使用 NodeJS 全局错误处理程序中间件，而不必实现任何冗余本地错误处理程序。

作为最佳实践，在允许访问API之前，使用节点JWT中间件检查从客户端的超文本传输协议请求中接收到的JWT令牌是否有效，如果令牌无效，则向客户端发送“401未授权”响应。此JWT API授权可以在您的微服务之前在您的网关级别完成。

最后，Koa Pasport用户服务包含用于用户身份验证的核心业务逻辑，并在节点api中使用Koa-Redis进行会话管理，它封装了与猫鼬用户模型的所有交互，并公开了一组用户控制器使用的简单方法。

任何Koa护照都支持使用OpenID和OAuth进行单点登录，这回答了您与SSO相关的其他问题。

在这里，您也可以发现KOA最适合微服务，因为您已经选择了相同的微服务。使用相同的基础架构覆盖身份验证用户管理将被证明是非常通用和可扩展的。

https://mherman.org/blog/user-authentication-with-passport-and-koa/

为了连接到外部SSO提供程序，您可以使用nodejs oauth2客户端api，如下所示，它允许您将节点后端连接到外部的SSO服务器。

https://www.npmjs.com/package/client-oauth2

对于使用Google/Gail的SSO，最好使用Google提供的基于SAML的SSO。

安全声明标记语言(SAML)是一个基于XML的框架，用于在两个实体(服务提供商和身份提供商)之间进行身份验证和授权。服务提供商同意信任身份提供商来认证用户。作为回报，身份提供者生成一个身份验证声明，表明用户已经过身份验证。

SAML是标准的单点登录（SSO）格式。通过数字签名的XML文档交换身份验证信息。它是一个复杂的单点登录（SSO）实现，支持无缝身份验证，主要是在企业和企业之间。

下面的链接提供了如何从应用程序将SAML/SSO服务设置到google的详细信息。

https://support.google.com/a/answer/6087519?hl=en

Answer 2

您可以遵循Auth0 Angular Quickstarts来实现您的场景。它确切地显示了一步一步的实现。https://auth0.com/docs/quickstart/spa/angular2/01-login

从架构层面来看，您正在执行以下操作:

< li >前端应用(angular)使用auth0-spa-js实现授权代码流PKCE实现登录流。它只是执行用户身份验证，并获得一个请求API作用域的令牌。要请求API权限，请在启动登录流时添加受众参数。 < li >获得令牌后，访问令牌可用于调用您的后端API。 < li >在后端服务器中，您应该实现API授权(它验证访问令牌和检查令牌是否具有必要的范围/权限)。https://auth 0 . com/docs/quick start/back end/nodejs/01-授权

以上API authorizationo quickstart使用express中间件。这篇博客文章解释了如何在考拉做同样的事情。https://auth0.com/blog/building-and-securing-a-koa-and-angular2-app-with-jwt/