我想在我的网站上有一个登录按钮，这样当用户点击它时，用户就可以使用他们的 Google 凭据。我想理想地使用 Express.js 和 Passport.js 执行身份验证服务器端。
我在服务器端实现了身份验证，但问题是我无法从网站向服务器发出 AJAX 请求以启动身份验证，因为Google 或 Oauth 不支持 CORS。所以我需要a href在我的网站中使用元素来调用服务器身份验证端点。但是，我无法以这种方式捕获服务器响应。
如果我在客户端执行身份验证（我使用的是 React），我可以在 Redux 中存储登录状态并允许用户访问网站的资源。但是，当用户注销时，我需要确保服务器端点停止为同一用户提供服务，这感觉就像实现了两次身份验证：客户端和服务器端。
此外，在对客户端进行身份验证时，Google 会打开一个弹出窗口供用户进行身份验证，我认为这比对服务器端进行身份验证时的重定向更糟糕。
我想知道使用 Oauth2/Google 进行身份验证的最佳实践是什么。例如，stackoverflow.com 也有 Google 按钮，但只是进行重定向，没有任何弹出窗口，所以我猜他们想出了一种执行服务器端身份验证和绕过 CORS 问题的方法。
我正在从我的客户端向 google oauth 2 API'https://accounts.google.com/o/oauth2/auth?redirect_uri=http://blah.com&response_type=token&client_id....'进行ajax 调用以获取访问令牌，但出现以下错误：
对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，不允许访问来源 ' http://blah-blah.com '
我希望调用是 ajax，以便在调用时不会打扰用户，url或者window.location.href换句话说，我如何获取访问令牌以使整个页面不加载，并且是否可以解决上述问题错误？？？