如何在角客户端处理passport-facebook回调？

Question

我正在开发一个MEAN应用程序.我使用护照进行身份验证 - 本地,脸书和谷歌策略.

我正在使用angularjs客户端.所有路由都在客户端处理.我只使用服务器数据apis.

当使用passport-facebook策略时,我根据护照文档在节点服务器上使用下面的代码.

    app.get('/auth/facebook',passport.authenticate('facebook-auth', { scope : ['email'] }));
    app.get('/auth/facebook/callback',passport.authenticate('facebook-auth', {
        successRedirect : '/home',
        failureRedirect : '/login',
        scope:['email']
    }));

我面临的问题是当用户点击"使用Facebook登录"按钮时

<a href="/auth/facebook" class="btn"><i class="fa fa-facebook"></i> Sign in using Facebook</a>

客户端将访问"/ auth/facebook"路由,该路由最终会将用户重定向到Facebook页面以验证用户的凭据.

成功验证后,用户将被重定向到"successRedirect"值中定义的路由"/ home".

现在问题是,我想使用自定义回调函数,而不是为成功或失败定义重定向.它将如下所示:

app.get('/auth/facebook/callback',passport.authenticate('facebook-auth', function(err,user,info){
   if(err){
            throw err;
        }
        else if(user === 'userexists'){
            res.json({
                'state':false,
                'message':'User with this e-mail already exists'
            });
        }
        else{
            req.logIn(user,function(loginErr){
                if(loginErr){
                    throw loginErr;
                }
                res.json({
                    'state':true,
                    'message':'You logged in successfully!'
                });
            });
        }
 }));

我面临的根本问题是,我不能使用上面的自定义回调,因为客户端没有调用"auth/facebook/callback"路由,它是由facebook调用的.所以,没有成功的处理程序等着赶上客户端回调的响应!

我希望通过某种方式在客户端以json格式获取响应,以消除服务器端重定向,并在facebook成功验证后将消息和用户名传递给客户端.

我即将放弃护照.在删除大量代码之前,希望有任何可能的解决方案!

谢谢

Answer 1

这可以通过重定向到 facebook 回调处理程序内的另一个端点来完成。无需res.json()对 Facebook 的回调执行任何操作，因为他们只是向该回调发出请求，以便让您知道身份验证是否失败或成功。从他们的文档中：

// GET /auth/facebook/callback
//   Use passport.authenticate() as route middleware to authenticate the
//   request.  If authentication fails, the user will be redirected back to the
//   login page.  Otherwise, the primary route function function will be called,
//   which, in this example, will redirect the user to the home page.

因此，当 Facebook 致电时，会将请求流程的控制权交还给您/auth/fb/callback，但下一步要做什么取决于您。因为一旦用户成功通过身份验证，您就可以req.user在整个会话中使用。此时，您可以重定向到示例中的类似内容/account，并检查是否req.user具有req.isAuthenticated()并完成您想要的流程。