javascript – 如何验证客户端谷歌登录？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – 如何验证客户端谷歌登录？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1499字，纯文字阅读大概需要3分钟。

内容图文

因此,按照此处的基本教程(https://developers.google.com/+/web/signin/javascript-flow),您可以轻松地为Google帐户添加客户端登录.

通过修改代码来查询/ people / me,如下：

function signinCallback(authResult) {
  if (authResult['status']['signed_in']) {
    gapi.auth.setToken(authResult);
    gapi.client.load('plus','v1', function(){
      var request = gapi.client.plus.people.get({
        'userId': 'me'
      });
      request.execute(function(resp) {
        console.log(resp);
      });
  });
}

您可以访问基本帐户信息;用户ID,图像,名称等

您还可以从oauth登录中获得有效的访问令牌.

现在,除非您拥有一个完全客户端应用程序,否则您将不得不通知服务器该用户已登录,以获取该用户的应用程序数据.

我想要做的是POST到/ login / gauth {‘access_token’：…,’user_id’：….},它将使用auth cookie进行响应并重定向回来;除了现在我们有一个持久的本地身份验证令牌,我们可以用它来识别用户.

在我需要做的服务器上是使用访问令牌访问相同的REST api(/ people / me),并验证它返回的用户ID;任何其他提供的信息都可以在客户端伪造.

问题是,我找不到任何在服务器端验证/使用访问令牌的方法.

我可以在服务器上设置一个新的OAuth登录,并且只进行服务器登录过程,但这是相当复杂的,考虑到我已经拥有一个有效的访问令牌,这似乎很浪费.

我该如何使用它？

解决方法:

您可能希望使用https://developers.google.com/+/web/signin/server-side-flow中概述的混合流.在此流程中,您的客户端执行的操作大致与现在相同,但您的客户端也会获得一个短暂的“代码”,它应该传递给服务器.安全通道.然后,服务器对服务器进行验证,以获得自己的访问(并可能刷新)令牌.这比尝试发送access_token的客户端更安全,因为它减少了中间人可以利用它的窗口,并且它只能使用一次,从而减少了机会.

内容总结

以上是互联网集市为您收集整理的javascript – 如何验证客户端谷歌登录？全部内容，希望文章能够帮你解决javascript – 如何验证客户端谷歌登录？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端