在服务器端验证普遍登录用户,可以使用Auth0来实现。下面是一个使用Node.js和Express框架的示例代码:
npm install express express-session express-handlebars passport passport-auth0 dotenv
.env文件,并在其中添加Auth0的客户端ID、客户端密钥和域:AUTH0_CLIENT_ID=your_client_id
AUTH0_CLIENT_SECRET=your_client_secret
AUTH0_DOMAIN=your_auth0_domain
app.js文件,并添加以下代码:const express = require('express');
const session = require('express-session');
const passport = require('passport');
const Auth0Strategy = require('passport-auth0');
const dotenv = require('dotenv');
dotenv.config();
const app = express();
// 设置会话
app.use(session({
secret: 'your_session_secret',
resave: false,
saveUninitialized: true
}));
// 初始化Passport
app.use(passport.initialize());
app.use(passport.session());
// 配置Auth0策略
const strategy = new Auth0Strategy(
{
domain: process.env.AUTH0_DOMAIN,
clientID: process.env.AUTH0_CLIENT_ID,
clientSecret: process.env.AUTH0_CLIENT_SECRET,
callbackURL: 'http://localhost:3000/callback'
},
function(accessToken, refreshToken, extraParams, profile, done) {
// 可以在这里处理用户登录成功后的逻辑
return done(null, profile);
}
);
passport.use(strategy);
// 序列化和反序列化用户对象
passport.serializeUser(function(user, done) {
done(null, user);
});
passport.deserializeUser(function(user, done) {
done(null, user);
});
// 创建路由
app.get('/', function(req, res) {
res.render('index', { user: req.user });
});
app.get('/login', passport.authenticate('auth0', { scope: 'openid email profile' }));
app.get('/callback', passport.authenticate('auth0', { failureRedirect: '/login' }), function(req, res) {
res.redirect('/');
});
app.get('/logout', function(req, res) {
req.logout();
res.redirect('/');
});
// 启动服务器
app.listen(3000, function() {
console.log('Server is running on port 3000');
});
views/index.handlebars文件,并添加以下代码:
Auth0 Example
{{#if user}}
Welcome, {{user.displayName}}!
Logout
{{else}}
Welcome, Guest!
Login
{{/if}}
node app.js
现在,当访问http://localhost:3000时,用户将被重定向到Auth0登录页面进行身份验证。验证成功后,用户将被重定向回主页,并显示其用户名。用户可以通过点击“Logout”链接进行注销。
请注意,这只是一个简单的示例,您可能需要根据自己的需求进行自定义和改进。