我是 Node js 的新手，我想使用 Azure Active Directory 进行身份验证。我按照提到的方式下载了 Node 并安装了 NPM Here

npm install express
npm install ejs
npm install ejs-locals
npm install restify
npm install mongoose
npm install bunyan
npm install assert-plus
npm install passport
npm install passport-azure-ad

之后，根据文档，我遵循了第 3 步:设置您的应用以使用 passport-node-js 策略

这是config.js

exports.creds = {
    returnURL: 'https://hpe.onmicrosoft.com/8d332647-xxxx-4xxc-8xx-11776XXXXX',
    identityMetadata: 'https://login.microsoftonline.com', // For using Microsoft you should never need to change this.
    clientID: '22XXXX9-b5fa-XXXXb-bc7a-XXXXXXXa92a',
    clientSecret: 'Srekv8dM1NqP4Sqnxxxxxxxxxxxx', // if you are doing code or id_token code
    skipUserProfile: true, // for AzureAD should be set to true.
    responseType: 'id_token code', // for login only flows use id_token. For accessing resources use `id_token code`
    responseMode: 'query', // For login only flows we should have token passed back to us in a POST
    //scope: ['email', 'profile'] // additional scopes you may wish to pass
 };

以及文档中提到的我编写的其余代码。

但是当我运行 app.js 时出现问题。

C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-skeleton\node_modules\passport-azure-ad\lib\validator.js:51
      throw new TypeError(`Invalid value for ${item}.${checker.error}`);
      ^

TypeError: Invalid value for redirectUrl.The URL must be valid and be https://
    at Object.keys.forEach (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-skeleton\node_modules\passport-azure-ad\lib\validator.js:51:13)
    at Array.forEach (native)
    at Validator.validate (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-skeleton\node_modules\passport-azure-ad\lib\validator.js:37:28)
    at new Strategy (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-skeleton\node_modules\passport-azure-ad\lib\oidcstrategy.js:495:13)
    at Object.<anonymous> (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-skeleton\app.js:42:14)
    at Module._compile (module.js:569:30)
    at Object.Module._extensions..js (module.js:580:10)
    at Module.load (module.js:503:32)
    at tryModuleLoad (module.js:466:12)
    at Function.Module._load (module.js:458:3)

请帮帮我..

问候 尼昆杰

尝试 1: 我尝试了 Nan yu 建议的代码，但出现错误:

(node:2628) DeprecationWarning: `open()` is deprecated in mongoose >= 4.11.0, use `openUri()` instead, or set the `useMongoClient` option if using `connect()` or `createConnection()`. See http://mongoosejs.com/docs/connections.html#use-mongo-client

events.js:182
      throw er; // Unhandled 'error' event
      ^
MongoError: failed to connect to server [localhost:27017] on first connect [MongoError: connect ECONNREFUSED 127.0.0.1:27017]
    at Pool.<anonymous> (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-master\node_modules\mongodb\node_modules\mongodb-core\lib\topologies\server.js:329:35)
    at emitOne (events.js:115:13)
    at Pool.emit (events.js:210:7)
    at Connection.<anonymous> (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-master\node_modules\mongodb\node_modules\mongodb-core\lib\connection\pool.js:280:12)
    at Object.onceWrapper (events.js:318:30)
    at emitTwo (events.js:125:13)
    at Connection.emit (events.js:213:7)
    at Socket.<anonymous> (C:\Nikunj Data\Project\Active Directory\WebApp-OpenIDConnect-NodeJS-master\node_modules\mongodb\node_modules\mongodb-core\lib\connection\connection.js:187:49)
    at Object.onceWrapper (events.js:316:30)
    at emitOne (events.js:115:13)
    at Socket.emit (events.js:210:7)
    at emitErrorNT (internal/streams/destroy.js:62:8)
    at _combinedTickCallback (internal/process/next_tick.js:102:11)
    at process._tickCallback (internal/process/next_tick.js:161:9)

最佳答案

请引用代码示例:Azure Active Directory OIDC Web Sample

重定向 URL 应与在 AAD 中为您的应用程序注册的回复 URL 相匹配。在该文档中，它是 http://localhost:3000/auth/openid/return

更新

制作代码示例https://github.com/AzureADQuickStarts/WebApp-OpenIDConnect-NodeJS工作，请引用以下步骤:

1. 登录到 Azure 门户。

2. 在顶部栏上，单击您的帐户，然后在“目录”列表下，选择您要在其中注册应用程序的 Active Directory 租户。

3. 单击左侧导航栏中的更多服务，然后选择 Azure Active Directory。

4. 点击 App registrations 并选择 Add。

5. 为应用程序输入一个友好的名称，例如“WebApp-OpenIDConnect-nodejs”，然后选择“Web 应用程序和/或 Web API”作为应用程序类型。对于登录 URL，输入示例的基本 URL，默认情况下为 http://localhost:3000/ .单击“创建”以创建应用程序。

6. 仍然在 Azure 门户中，选择您的应用程序，单击 Settings，然后选择 Reply URLs。添加回复地址:http://localhost:3000/auth/openid/return，点击保存按钮。

7. 找到应用程序 ID 值并将其复制到剪贴板。打开代码示例中的 config.js 文件，将 clientID 替换为应用程序 ID 值。

8. 设置identityMetadata为租户的域名或guid。

9. 在 Azure 门户中，选择您的应用程序，单击 Settings 并选择 Keys。添加应用 key 并复制到 config.js 中的 clientSecret。

10. 如果您想将 mongoDB session 存储用于 session 中间件，请将 useMongoDBSessionStore 设置为 true，将正确的数据库 url 值更新为 exports.databaseUri。 否则设置 useMongoDBSessionStore 为 false 以使用默认 session 存储。

11. 运行应用。在终端中使用以下命令:node app.js .

12. 打开浏览器，输入 http://localhost:3000 并试用您的应用。

关于javascript - Active Directory 集成问题 Nodejs，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/45477186/