android - 带有nodejs的Oauth2

Question

我用 nodeJs 开发了一个 Web 应用程序。大多数功能经过身份验证保护。我使用 Oauth2（Google、Twitter）来授权用户使用该应用程序。

我必须创建一个 Android 应用程序，在用户通过 Android 应用程序中的 Google 帐户进行身份验证后，通过 http 与我的后端通信。

最好的做法是什么？

我认为 OAuth2 对这项工作有好处。但是怎么做？

Answer 1

您可能需要考虑使用PassportJS（如果您使用 ExpressJS 作为 Web 应用程序框架）。

Answer 2

在这种情况下，您不能真正使用 oauth。像这样我如何验证 Google 身份验证 API 访问令牌？解释说，您不应该共享身份验证。

相反，您应该让您的移动应用程序对后端请求使用单独的身份验证。您可以让他们登录一次，生成一些可以存储在手机中的秘密令牌，这样他们就不需要每次都登录。无论如何，该令牌都受到谷歌登录的保护。