javascript - 使用 NestJS 授予 Auth0 授权码

Question

我正在寻找如何实现 Authorization Code Grant 的示例使用 NestJS 的 Auth0 流程。

Answer 1

为了在处理 exchange of the Authorization Code for an Access Token 的后端创建一个 POST 端点 /authenticate ，我们需要首先定义dto端点期望的。

我们期望从客户端获得一个具有 authorization_code 和 origin 字段的对象。

授权请求.dto.ts

export class AuthorizationRequestDto {
  readonly authorization_code: string;
  readonly origin: string;
}

现在我们可以创建一个 controller它将处理发送到 /authenticate 的 POST 请求:

import { Body, Controller, HttpService, Post } from '@nestjs/common';
import { AxiosResponse } from '@nestjs/common/http/interfaces/axios.interfaces';
import { Observable } from 'rxjs/internal/Observable';
import { map } from 'rxjs/operators';

import { AuthorizationRequestDto } from './authorization-request.dto';

@Controller('authenticate')
export class AuthController {

  constructor(private readonly httpService: HttpService) {}

  @Post()
  authenticate(@Body() authorizationRequestDto: AuthorizationRequestDto): Observable<AxiosResponse<any>> {
    return this.httpService.post('https://YOUR_AUTH0_DOMAIN/oauth/token', {
      grant_type: 'authorization_code',
      client_id: 'YOUR_CLIENT_ID',
      client_secret: 'YOUR_CLIENT_SECRET',
      code: authorizationRequestDto.authorization_code,
      redirect_uri: authorizationRequestDto.origin,
    }).pipe(
      map(response => response.data),
    );
  }
}

当然，我们需要替换上面的代码 YOUR_AUTH0_DOMAIN、YOUR_CLIENT_ID 和 YOUR_CLIENT_SECRET。