问题描述
我正在尝试完成oauth-1握手。我的后端托管在Google Functions中。我将快速浏览有关上下文的流程:
- 用户单击前端将Etsy连接添加到我的应用程序。然后,我的前端与后端中的相应端点联系以启动此过程。
- 我的后端从Etsy请求一个令牌,然后我收到一个令牌,一个机密和一个将用户重定向到的URL,以便他们可以登录。我尝试将令牌和机密存储在会话cookie中,以供日后使用- -由于我使用的是Google Functions,因此后端本身不会“持久”运行,因此我试图存储这些值以便在下一次执行/阶段进行检索。 (注意:在请求令牌时,我提供了一个回调URL,将在用户登录时与其联系。)
- 我的前端从步骤2接收URL,然后将用户重定向到该位置以登录。
- 用户通过该登录名批准,然后调用回调URL。这包括验证程序。然后,我必须使用第2步中的验证程序以及令牌和密钥来获取accessToken。尽管我认为这些将在会话中检索,但它们都是未定义的,因此我对accessToken的请求失败。
在我看来,每次调用都会创建一个新会话,而不管是否已经存在一个会话。如果我在第1步和第2步中检查会话,则它们上的时间戳是不同的,这使我认为与其从第1步中检索会话,不如从第2步中获取会话,这是我的新想法-这很可能是因为我正在做app.use(session)
。
我正在使用的技术列表:
- node.js
- 表达
- express-session
- firebase功能
- connect-session-firebase(还尝试过firestore-store,对下面的代码进行了很小的调整以适应其基本设置。)
这是我的后端实现:
const url = require('url');
const functions = require('firebase-functions');
const admin = require('firebase-admin');
const express = require("express");
const app = express();
const cors = require("cors")
const session = require('express-session')
const FirebaseStore = require('connect-session-firebase')(session);
// Etsy OAuth
// For Etsy OAuth
const etsyjs = require('etsy-js');
const client = etsyjs.client({
key: process.env.ETSY_KEY,secret: process.env.ESTY_SECRET,callbackURL: '<location>/authorize'
});
const ref = admin.initializeApp({
credential: admin.credential.cert(json),//json retrieved and put here
databaseURL: 'https://<app>.firebaseio.com'
});
app.use(cors())
app.use(session({
store: new FirebaseStore({
database: ref.database(),}),secret: 'My secret',resave: true,saveUninitialized: true,name: '__session',cookie: {
maxAge : 60000,secure: false,httpOnly: false
}
}
));
// Step 1 for backend of OAuth
app.get('/begin-oauth',(req,res) => {
res.setHeader('Cache-Control','private'); // I read somewhere this needs to be set,but I am not seeing a difference either way with it.
return client.requestToken((err,response) => {
if (err) {
return console.log(err);
}
req.session.token = response.token;
req.session.sec = response.tokenSecret;
res.status('200').send(response) // returning url to send the user there via frontend.
});
});
// Step 2 for backend of OAuth
app.get('/authorize',res) => {
let query,verifier;
query = url.parse(req.url,true).query;
verifier = query.oauth_verifier;
// session at this point should have token and sec stored from before but are not present.
return client.accessToken(req.session.token,req.session.sec,verifier,(err,response) => {
if (err) {
console.log(err);
}
req.session.token = response.token;
req.session.sec = response.tokenSecret;
// Finish up.
});
});
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)