到目前为止，我只处理了服务器呈现的应用程序，在用户通过用户名/密码或使用 OAuth 提供程序(Facebook 等)登录后，服务器只是在重定向到相关页面时设置 session cookie。
但是现在我正在尝试使用更“现代”的方法构建应用程序，前端使用 React，后端使用 JSON API。显然，对此的标准选择是使用 JSON Web token 进行身份验证，但是我无法弄清楚如何将 JWT 提供给客户端，以便可以将其存储在 session /本地存储或任何地方。
举例说明:
用户点击链接(/auth/facebook)通过 Facebook 登录
用户被重定向并显示 Facebook 登录表单和/或权限对话框(如有必要)
Facebook 将用户重定向回 /auth/facebook/callback 并带有授权码，服务器将其交换为访问 token 和有关用户的一些信息
服务器使用信息在数据库中查找或创建用户，然后创建一个包含用户数据相关子集(例如 ID)的 JWT
???
此时我只想将用户重定向到带有 JWT 的 React 应用程序的主页(比如说 /app)，这样前端就可以接管了。但是我想不出一种(优雅的)方法来做到这一点而不会丢失 JWT，除了将它放在重定向的查询字符串中(/app?authtoken=...) - 但它会显示在地址栏中，直到我使用 replaceState() 或其他任何方式手动删除它，这对我来说似乎有点奇怪。
真的，我只是想知道这通常是如何完成的，我几乎可以肯定我在这里遗漏了一些东西。如果有帮助，服务器是 Node(带有 Passport 的 Koa)。
编辑:为了清楚起见，我问的是最好的方法是向客户端提供 token (以便可以保存)在 OAuth 重定向流程之后使用 Passport。
最佳答案
我最近遇到了同样的问题，在这里或其他地方没有找到解决方案，写了 this blog post用我的深入思考。
TL;DR:我想出了 3 种可能的方法来在 OAuth 登录/重定向后将 JWT 发送到客户端:
<script> 的服务器渲染 HTML 页面标记:
localStorage (由于使用 JWT 登录本质上等同于“将 JWT 保存到 localStorage ，因此我最喜欢的选项是 #3，但可能存在我没有考虑到的缺点。我很想听听其他人的想法在这里。)
希望有帮助!
关于node.js - 服务器身份验证后如何为前端提供 JSON Web token ？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41996167/
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..
我刚刚为fedora安装了emacs。我想用emacs编写ruby。为ruby提供代码提示、代码完成类型功能所需的工具、扩展是什么？ 最佳答案 ruby-mode已经包含在Emacs23之后的版本中。不过，它也可以通过ELPA获得。您可能感兴趣的其他一些事情是集成RVM、feature-mode(Cucumber)、rspec-mode、ruby-electric、inf-ruby、rinari(用于Rails)等。这是我当前用于Ruby开发的Emacs配置:https://github.com/citizen428/emacs
最近，当我启动我的Rails服务器时，我收到了一长串警告。虽然它不影响我的应用程序，但我想知道如何解决这些警告。我的估计是imagemagick以某种方式被调用了两次？当我在警告前后检查我的git日志时。我想知道如何解决这个问题。-bcrypt-ruby(3.1.2)-better_errors(1.0.1)+bcrypt(3.1.7)+bcrypt-ruby(3.1.5)-bcrypt(>=3.1.3)+better_errors(1.1.0)bcrypt和imagemagick有关系吗？/Users/rbchris/.rbenv/versions/2.0.0-p247/lib/ru
在Rails4.0.2中，我使用s3_direct_upload和aws-sdkgems直接为s3存储桶上传文件。在开发环境中它工作正常，但在生产环境中它会抛出如下错误，ActionView::Template::Error(noimplicitconversionofnilintoString)在View中，create_cv_url,:id=>"s3_uploader",:key=>"cv_uploads/{unique_id}/${filename}",:key_starts_with=>"cv_uploads/",:callback_param=>"cv[direct_uplo
我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b
您如何在Rails中的实时服务器上进行有效调试，无论是在测试版/生产服务器上？我试过直接在服务器上修改文件，然后重启应用，但是修改好像没有生效，或者需要很长时间(缓存？)我也试过在本地做“脚本/服务器生产”，但是那很慢另一种选择是编码和部署，但效率很低。有人对他们如何有效地做到这一点有任何见解吗？ 最佳答案 我会回答你的问题，即使我不同意这种热修补服务器代码的方式:)首先，你真的确定你已经重启了服务器吗？您可以通过跟踪日志文件来检查它。您更改的代码显示的View可能会被缓存。缓存页面位于tmp/cache文件夹下。您可以尝试手动删除
require"socket"server="irc.rizon.net"port="6667"nick="RubyIRCBot"channel="#0x40"s=TCPSocket.open(server,port)s.print("USERTesting",0)s.print("NICK#{nick}",0)s.print("JOIN#{channel}",0)这个IRC机器人没有连接到IRC服务器，我做错了什么？ 最佳答案 失败并显示此消息::irc.shakeababy.net461*USER:Notenoughparame
我使用rails3.1+rspec和factorygirl。我对必填字段(validates_presence_of)的验证工作正常。我如何让测试将该事实用作“成功”而不是“失败”规范是:describe"Addanindustrywithnoname"docontext"Unabletocreatearecordwhenthenameisblank"dosubjectdoind=Factory.create(:industry_name_blank)endit{shouldbe_invalid}endend但是我失败了:Failures:1)Addanindustrywithnona
我有一个使用PDFKit呈现网页的pdf版本的Rails应用程序。我使用Thin作为开发服务器。问题是当我处于开发模式时。当我使用“bundleexecrailss”启动我的服务器并尝试呈现任何PDF时，整个过程会陷入僵局，因为当您呈现PDF时，会向服务器请求一些额外的资源，如图像和css，看起来只有一个线程.如何配置Rails开发服务器以运行多个工作线程？非常感谢。 最佳答案 我找到的最简单的解决方案是unicorn.geminstallunicorn创建一个unicorn.conf:worker_processes3然后使用它: