不同港口的本地护照授权

Question

我有一个在端口5000上运行的node.js应用程序,我使用passport.js作为授权.我通过帖子请求授权用户,我使用自定义回调:

this.router.post('/member/login', (req, res, next) => {
      passport.authenticate('local', (err, member, info) => {
        if (err) res.json(400).json({message: "An error ocurred"});
        if (!member) {
          console.log("No member found!");
          return res.status(409).json({message: "No member found!"})
        }
        req.logIn(member, (err) => {
          if (err) {
            console.log(err);
            return res.status(400).json({message: "An error ocurred"});
          }
          return res.json(member);
        });
      })(req, res, next);
    });

这工作正常,但是当我开发本地时,我有一个前端Angular2应用程序,它运行在不同的端口(4200),所以在我的开发中我不可能得到授权用户:req.user是未定义的.我使用快速会话来存储授权用户.

当我部署时,我将两个应用程序捆绑在一起,所以一切正常.

有没有人为这个问题找到一个好的和简单的解决方案？再次,它只是在开发中我有这个问题.

Answer 1

您可以将这两个服务隐藏在代理之后，例如 Nginx。您的两个服务都将使用 1 个地址。

NGINX 配置示例

server {
  listen 80;

  server_name example.com;

  proxy_set_header Host $http_host;
  proxy_pass_header Server;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header X-Forwarded-Proto $scheme;

  location / {
    proxy_pass http://frontend_address:port;
    proxy_redirect default;
  }

  location ~ /api {
    proxy_pass http://backend_address:port;
    proxy_redirect default;
  }
}

所以所有请求http://example.com都会去前端服务，所有请求http://example.com/api/去后端服务。