节点：使用页面重定向将JSON Web令牌发送到客户端

Question

我正在使用Node Express构建后端服务器。另外，身份验证是我的应用程序使用Passport-SAML进行的操作。我正在使用JWT维护用户会话。所以流程是

1. 用户调用登录端点
2. 它们被重定向到SAML身份提供程序。
3. 提供者验证用户，并通过回调URL将授权发送回服务器。
4. 我正在使用POST回调URL进行身份验证，然后为用户创建令牌以执行授权和会话管理。

回调POST端点也具有页面重定向。到目前为止，由于明显的原因，我知道的是res.status和res.redirect不能在同一端点中。我一直在尝试找到正确的方法，非常感谢您的帮助。

router.route('/login')

.get(
    passport.authenticate(config.passport.strategy,
      {
        successRedirect: '/',
        failureRedirect: '/login'
      })
);

router.route(config.passport.saml.path)

.post(
    passport.authenticate(config.passport.strategy,
      {
        failureRedirect: '/',
        failureFlash: true
      }),
    function (req, res) {
      res.redirect('/');
      var token = Verify.getToken(req.user.saml);
      return res.status(200).json({
        status: 'Login successful!',
        success: true,
        token: token
      });
      console.log(token,'yes');

    }
);

Answer 1

您这里有很多选择

曲奇饼

res.cookie('token', token, ...);
res.redirect(...);

URL参数

res.redirect(`/some/url?token=${token}`);

自定义标题

res.set('x-token', token);
res.redirect(...);