Oauth2.0认证---授权码模式

OAuth在"客户端"与"服务提供商"之间，设置了一个授权层（authorization layer）。"客户端"不能直接登录"服务提供商"，只能登录授权层，以此将用户与客户端区分开来。
"客户端"登录授权层所用的令牌（token），与用户的密码不同。用户可以在登录的时候，指定授权层令牌的权限范围和有效期。

2.客户端的授权模式

Oautho2.0为客户端定义了4种授权模式：

授权码模式
简化模式
密码模式
客户端模式

授权码模式是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与"服务提供商"的认证服务器进行互动。

3.授权模式认证流程

授权码模式的认证流程：

（A）用户访问客户端，后者将前者导向认证服务器。

（B）用户选择是否给予客户端授权。

（C）假设用户给予授权，认证服务器首先生成一个授权码，并返回给用户，认证服务器将用户导向客户端事先指定的"重定向URI"（redirection URI），同时附上一个授权码。

（D）客户端收到授权码，附上早先的"重定向URI"，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。

（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）。

注意：（C）和（D）中两个重定向URI是不一样的，（C）中的重定向URI是用来核对的，这个是服务器事先指定并保存在数据库里面。而(D)中的重定向URI指的是生成access_token的url。

4.代码实现

1）定义客户端信息，并保存在数据库中

例如：

   　id:“app”,

   secret: 'xffcncgmveu6slxg',

   redirectUri: 'http://127.0.0.1:3000/example/auth/callback'

以上字段是必须的，如果还需要其他描述，可以自行添加字段。

2）判断用户是否登录：

function ensureLogin(req,res,next){

    //判断用户是否登录

        //这里假设用户已经登录，且默认如下

        req.loginUserId = 'Along';

    next()；

}

3）生成授权码代码：

http://127.0.0.1:3000/OAuth2/authorize?client_id=a10086&response_type=code&redirect_uri=http%3A%2F%2F127.0.0.1%3A3000%2Fexample%2Fauth%2Fcallback

response_type：表示授权类型，必选项，此处的值固定为"code"
client_id：表示客户端的ID，必选项
redirect_uri：表示重定向URI，可选项
scope：表示申请的权限范围，可选项
state：表示客户端的当前状态，可以指定任意值，认证服务器会原封不动地返回这个值。

生成授权码的代码如下：

授权码的信息包括：授权码、用户的id、客户端的id、重定向url

exports.generatorCode = function(req,res,next){

    var code  = randomString(20);   //生成20长度字符串

    var cdinfo = {

        code:code,

        userId:userId,

        clientId:clientId,

        redirectUri:redirectUri

    };

    //存入数据库

    (new codeInfo(cdinfo)).save(function(err,doc){

        if(err){

            return callback(err);

        }

    })

    callback(null, code);

};

4）生成access_token：

服务器生成授权码后，将授权码添加到url后面，然后导向这个url如：

http://127.0.0.1:3000/example/auth/callback?code=Bu9C5OBmO2odzuWpVTpn

生成access_token的代码如下：

access_token的信息包括：token、用户id、客户端id

exports.generateToken = function (userId, clientId,expires,callback) {

    var code = utils.randomString(20) + '.' + (getTimestamp() + expires);

    var tkinfo = {

        token:code,

        　　userId:userId,

       　　 clientId:clientId

    };

    (new tokenInfo(tkinfo)).save(function(err,doc){

        if(err) return callback(err);

        callback(null,code);

    })

};

可以看到生成code和token的方式是一样的，你也可以定义不一样的方式。