1

我正在尝试创建自己的身份验证策略，该策略在 FeathersJS 后端读取客户端的 PKI 证书。这是在一个before钩子中处理的，并且基于文档钩子是

挂钩是独立于传输的，这意味着它是否通过 HTTP(S) (REST)、Socket.io、Primus 或 Feathers 将来可能支持的任何其他传输调用都无关紧要。它们也与服务无关，这意味着它们可以与任何服务一起使用，无论它们是否有模型。

这不是一个坏主意，但是我需要挂钩中的 TLS 套接字结构来获取用户的证书。本质上是调用：req.socket.getPeerCertificate(). 我正在使用该passport-client-certificate模块，这是有问题的策略：

class ClientCertStrategy extends Strategy {
  constructor (options, verify) {
    if (typeof options === 'function') {
      verify = options
      options = {}
    }
    if (!verify) throw new Error('Client cert authentication strategy requires a verify function')

    super()

    this.name = 'client-cert'
    this._verify = verify
    this._passReqToCallback = options.passReqToCallback
  }

  _verified (err, user) {
    if (err) { return this.error(err) }
    if (!user) { return this.fail() }
    this.success(user)
  }

  authenticate (req, options) {
    // Requests must be authorized
    // (i.e. the certificate must be signed by at least one trusted CA)
    if (!req.socket.authorized) {
      this.fail()
      return
    }

    // This is where it fails! req.socket does not exist
    const clientCert = req.socket.getPeerCertificate()

    if (!clientCert) {
      this.fail()
      // TODO: Failure message
      // this.fail({message: options.badRequestMessage || 'Missing client     certificate'}, 400)
      return
    }

    try {
      if (this._passReqToCallback) {
        this._verify(req, clientCert, this._verified.bind(this))
      } else {
        this._verify(clientCert, this._verified.bind(this))
      }
    } catch (err) {
      return this.error(err)
    }
  }
}

基于 FeathersJS 代码，该authenticate函数基本上从hook. 有什么方法可以更早地获取用户的证书并在稍后执行钩子时使其可用？

4

1 回答 1

1

我写了一个问题，并指出了最终帮助我解决这个问题的常见问题解答：

https://github.com/feathersjs/authentication/issues/693

https://docs.feathersjs.com/faq/readme.html#how-do-i-access-the-request-object-in-hooks-or-services

我最终编写了一个将证书插入请求的中间件params。请求params被复制到钩子中，然后传递到 Passport 策略中。

于 2018-08-09T15:50:25.463 回答