0

身份验证代码中出现了一个问题，该问题在今年年初之前一直运行良好，然后似乎在我几乎没有改变的情况下就崩溃了，我试图退回到以前的版本并找到原因，但没有运气。所以我正在寻求帮助来修复今天存在的代码。

我正在使用 nodejs v0.10.25 Passportjs 通过 Google 和 Facebook 提供身份验证。我的包裹：

"config-multipaas": "^0.1.0",
"restify": "^2.8.3",
"googleapis": "~2.1.5",
"mocha": "~2.3.3",
"restify-redirect": "~1.0.0",
"sequelize": "~3.12.2",
"mysql": "~2.9.0",
"passport": "~0.3.2",
"passport-facebook": "~2.0.0",
"passport-local": "~1.0.0",
"passport-google-oauth": "~0.2.0",
"sendgrid-webhook": "0.0.4",
"sendgrid": "~2.0.0",
"restify-cookies": "~0.2.0"

两周前，在开发应用程序的另一部分时，我注意到用户注册功能不再适用于这两种服务。具体来说，Google Oauth2 代码在初始同意页面后返回以下错误。

  1. 那是一个错误。

错误：invalid_request

缺少必需参数：范围

这是我的策略定义的相关部分：

passport.use(new FacebookStrategy({
    clientID:     siteConfigs.facebook.clientId,
        clientSecret: siteConfigs.facebook.clientSecret,
        callbackURL:  authRoot + 'facebook/callback',
    profileFields: ['id','name','emails', 'picture', 'location', 'birthday', 'gender']
  },
  function(accessToken, refreshToken, profile, done){...}

passport.use(new GooglePlusStrategy({
    clientID:     siteConfigs.google.clientId,
        clientSecret: siteConfigs.google.clientSecret,
        callbackURL:  authRoot + 'google/callback',
    profileFields: ['id','name','emails', 'gender', 'placesLived']
  },
  function(accessToken, refreshToken, profile, done){...}

令牌回调函数的机制不相关，因为进程永远不会走那么远（由节点调试器和控制台日志语句验证）。

这是我的休息端点：

app.get('/auth/facebook', passport.authenticate('facebook', { session: false, scope: ['email']}));

app.get('/auth/google', passport.authenticate('google', 
        {
        scope: ['profile', 'email'],
        accessType: 'online',
        session: false
        })
);

app.get('/auth/:service/callback', function(req, res, next){
    console.log('Request:', req.path(), req.getQuery());

    passport.authenticate(req.params.service,
    function(err, user, info){
        var returnPath = '/html/authcallback.html';

        if(err)
            return res.redirect({
                pathname: returnPath,
                query: {
                    error: err
                }
            }, next);
        else
            return res.redirect({
                pathname: returnPath,
                query: {
                    id: user.id,
                    created: info
                }
            }, next);
    })(req, res, next);
});

在进行了一些初步故障排除后，我采用了使用 Google 的 Oauth 2.0 Playground 和自定义身份验证和令牌端点（在我的 passportjs 版本中使用的端点）以及我自己的客户端 ID 和密码的方法，以将那里的每个交互与我的代码正在做的事情进行比较。同意提示的初始请求工作正常并与 Playground 匹配，并且回调返回适当的代码，例如code=4/EUnaIvWpLIiHnKUR9WctOJKQ-_iWZ3_H9YeUYx7bJSo. 但是将代码交换为令牌的请求失败。使用节点调试器来评估 passport-google-oauth 为令牌发回的重定向请求，它构建的 URL 是：

https://accounts.google.com/o/oauth2/auth?response_type=code&redirect_uri=http://localhost:8080/auth/google/callback&client_id=<ID>

将此与来自 Google Oauth 2.0 Playground 的类似请求进行比较，如下所示：

http://www.googleapis.com?code=4/9uaUYjeExmPftgRLsRZ8MCc2e_7YGHow7kvew6Fkypo&redirect_uri=https://developers.google.com/oauthplayground&client_id=<ID>&client_secret=<SECRET>&scope=&grant_type=authorization_code

我的查询字符串中缺少几个参数，其中两个最重要的是我的代码和密码。我原以为谷歌的服务会为这些返回错误。相反，它会为缺少的范围参数返回一个错误，而该过程中的此步骤实际上并不需要该参数（我不知道操场应用程序为什么包含它）。

最后，我相当肯定，随着 Facebook 战略也开始失败，这在我身边的某个地方。同意后，用多个代码返回我的回调很奇怪，然后最终返回一个 TOO_MANY_REDIRECTS 错误。

那么，有人有什么想法吗？再一次，同样的代码一直运行到今年年初，然后在一段时间后开始失败。

4

1 回答 1

1

几周前我问了同样的问题，我自己偶然发现了一个答案。我很高兴分享它：

初始化服务器后，我似乎缺少以下代码：

api.use(restify.plugins.queryParser({ mapParams: false }));

添加该行后，我不再看到 Google 错误，并且该过程传递回我的代码。

于 2017-12-19T01:24:57.553 回答