github OAuth
參考示例教程，在github申請好OAuth Apps（settings-Developer settings-OAuth Apps-new），配置好對應的認證字段，就可以完成使用了读恃。
啟動腳本修改為類似——
#!/bin/bash
# use github for demo
export STF_AUTH_OAUTH2_OAUTH_CLIENT_ID=95a2b5dd3a05a8a3efab
export STF_AUTH_OAUTH2_OAUTH_CLIENT_SECRET=45f78a43486c63a88e6d6d7467b5e0a6f37da0d3
# should use 80 port to avoid 'ECONNREFUSED 127.0.0.1:80 ' error
export STF_AUTH_OAUTH2_OAUTH_CALLBACK_URL=http://stf.demo.com/auth/oauth/callback
export STF_AUTH_OAUTH2_OAUTH_AUTHORIZATION_URL=https://github.com/login/oauth/authorize
export STF_AUTH_OAUTH2_OAUTH_TOKEN_URL=https://github.com/login/oauth/access_token
export STF_AUTH_OAUTH2_OAUTH_USERINFO_URL=https://api.github.com/user
export STF_AUTH_OAUTH2_OAUTH_SCOPE=user email
bin/stf local --public-ip stf.demo.com --poorxy-port 80 --lock-rotation --auth-type oauth2
STF的OAuth采用授權(quán)碼模式鹉胖，自動完成下列步驟——
- A 網(wǎng)站讓用戶跳轉(zhuǎn)到 GitHub悲没。
- GitHub 要求用戶登錄，然后詢問"A 網(wǎng)站要求獲得 xx 權(quán)限形娇，你是否同意锰霜？"
- 用戶同意，GitHub 就會重定向回 A 網(wǎng)站桐早，同時發(fā)回一個授權(quán)碼癣缅。
- A 網(wǎng)站使用授權(quán)碼，向 GitHub 請求令牌勘畔。
- GitHub 返回令牌.
- A 網(wǎng)站使用令牌所灸，向 GitHub 請求用戶數(shù)據(jù)。
probable problem
可能的坑是需要使用80端口啟動應用炫七，否則可能出現(xiàn) ECONNREFUSED 127.0.0.1:80 錯誤，暫時還沒有定位原因钾唬⊥蚰模可能的原因是
node內(nèi)部是用的node url parse 去解析 /api 參數(shù)的，然后再傳給相應的 http request所以默認就是80端口
flow
下面的流程可以用來參考分析應用的邏輯——Lerning by doing for Node:)
Navigated to http://stf.demo.com/
GET http://stf.demo.com/
[HTTP/1.1 302 Found 37ms]
GET http://stf.demo.com/auth/oauth/
[HTTP/1.1 302 Found 18ms]
Navigated to https://github.com/login/oauth/authorize?response_type=code&redirect_uri=http%3A%2F%2Fstf.demo.com%2Fauth%2Foauth%2Fcallback&scope=user&client_id=95a2b5dd3a05a8a3efab
GET https://github.com/login/oauth/authorize?response_type=code&redirect_uri=http%3A%2F%2Fstf.demo.com%2Fauth%2Foauth%2Fcallback&scope=user&client_id=95a2b5dd3a05a8a3efab
[HTTP/1.1 200 Connection established 888ms]
GET http://stf.demo.com/auth/oauth/callback?code=4f9a5580c1eb6411cf93
[HTTP/1.1 302 Found 2503ms]
GET http://stf.demo.com/?jwt=eyJhbGciOiJIUzI1NiIsImV4cCI6MTU2Mjc0OTI2MDI0M30.eyJlbWFpbCI6ImFtQGdlYml0YW5nLmNvbSIsIm5hbWUiOiJhbSJ9.8UfOXBxUiS12ZlS7NURRvwZr5RAKJ-JCBPvO7aKEpmQ
[HTTP/1.1 302 Found 50ms]
GET http://stf.demo.com/
[HTTP/1.1 200 OK 350ms]
GET http://stf.demo.com/app/api/v1/state.js
[HTTP/1.1 200 OK 17ms]
GET http://stf.demo.com/static/app/build/entry/commons.entry.js
[HTTP/1.1 304 Not Modified 23ms]
GET http://stf.demo.com/static/app/build/entry/app.entry.js
[HTTP/1.1 304 Not Modified 18ms]
GET http://stf.demo.com/static/app/build/1.099268df698652b33c03.chunk.js
[HTTP/1.1 304 Not Modified 8ms]
GET http://stf.demo.com/static/logo/exports/STF-128.png
[HTTP/1.1 200 OK 0ms]
GET http://stf.demo.com/favicon.ico
[HTTP/1.1 200 OK 0ms]
GET http://stf.demo.com:7110/socket.io/?uip=%3A%3Affff%3A127.0.0.1&EIO=3&transport=websocket
[HTTP/1.1 101 Switching Protocols 11ms]
GET http://stf.demo.com/static/app/build/96978e6fcc6395ca44894139e0baa0b2.woff
[HTTP/1.1 200 OK 0ms]
GET http://stf.demo.com/static/app/build/a8a00e89adc0ba57870098be433da27a.woff
[HTTP/1.1 200 OK 0ms]
XHR GET http://stf.demo.com/api/v1/devices
[HTTP/1.1 200 OK 52ms]
GET http://stf.demo.com/static/app/build/db812d8a70a4e88e888744c1c9a27e89.woff2
[HTTP/1.1 200 OK 0ms]
GET http://stf.demo.com/static/app/build/443a27166608ea2aef94f5cf05ff19ec.woff
[HTTP/1.1 200 OK 0ms]
GET http://stf.demo.com/static/app/build/34f4fb7db2bd6acd7b011434f72adb5c.woff
GET http://stf.demo.com/static/app/build/13313a4435455086fb63899a9f7f3966.png
[HTTP/1.1 200 OK 54ms]
GET http://stf.demo.com/static/app/devices/icon/x120/_default.jpg
[HTTP/1.1 200 OK 35ms]
一些大概的業(yè)務邏輯：
- 完成最后一步后抡秆，會跳轉(zhuǎn)到callback的地址奕巍，由
lib/units/auth/oauth2/index.js處理，獲取到的用戶名儒士、郵箱會使用jwtutil進行encode加密后加到url地址…… - 中間件
lib/units/app/middleware/auth.js利用jwt參數(shù)獲取用戶名的止、郵箱，保存到數(shù)據(jù)庫中
后續(xù)再詳細分析……
公司內(nèi)網(wǎng)的OAuth流程暫時還沒搞定- -【update on 7-11: 直接找了接口負責人着撩，搞定：）】
下一步簡單學習一下rethinkDB的內(nèi)容：
- 參考
-
lib/db/api.js中的代碼 - 啟動rethinkdb后的瀏覽器實現(xiàn)
