验证Google ID令牌并使用node.js中的回调数据

Question

在我的React应用中，我从Google检索授权令牌，并将其发送到我的后端进行验证。我遵循了https://developers.google.com/identity/sign-in/web/backend-auth来实现此目的，但是我需要使用从回调之外的回调中获取的数据：

const clientId = '<MyAppId>';
var auth = new GoogleAuth;
var client = new auth.OAuth2(clientId, '', '');
client.verifyIdToken(
    input.googleAuthToken,
    clientId,
    function (e, login){
       if (login) {
           var payload = login.getPayload();
           var googleId = payload['sub'];
           console.log(googleId); //correct id is logged
       }
    }
);
//I need the 'googleId' here

这样就可以了，但是我需要回调之外的googleId才能与我的数据库进行检查。我将如何实现？

Answer 1

如您所见，它client.verifyIdToken是异步的，因此没有办法以纯同步方式等待javascript中的返回值。但是，您可以以同步方式编写和执行异步函数（但在后台仍然是异步的，并且JS执行将继续进行），例如带有承诺。

考虑对代码的一些更改：

const verifyToken = new Promise(function(resolve, reject){
    client.verifyIdToken(
        input.googleAuthToken,
        clientId,
        function (e, login){
           if (login) {
               var payload = login.getPayload();
               var googleId = payload['sub'];
               resolve(googleId);
           } else {
            reject("invalid token");
           }
        }
    )
}).then(function(googleId){
    //use googleId here
}).catch(function(err){
    //error
})

因此，我们创建一个带有两个参数的函数的Promise：解析和拒绝。这些是在异步获取值时调用的函数。这样，您可以使用.then语法，该语法采用一个函数，该函数将在链中的前一个函数解析后执行（使用您指定的值，在这种情况下为googleId令牌）。在此处阅读有关诺言的更多信息