由于CORS政策,谷歌oAuth的角度请求失败
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了由于CORS政策,谷歌oAuth的角度请求失败相关的知识,希望对你有一定的参考价值。
我已经设置了一个带有谷歌身份验证的角度/ nodejs(快速)应用程序,但每当我通过角度应用程序请求谷歌oauth它会抛出一个cors错误,但如果我直接从浏览器请求它应该工作。
后端在端口3000上运行,angular在4200上运行。
我正在使用cors
包来允许server.js中的所有cors请求:
app.use(passport.initialize());
// Passport Config
require('./config/passport')(passport);
// Allowing all cors requests
app.use(cors());
app.use(express.static(path.join(__dirname, 'public')));
app.use('/users', usersRouter);
app.use('/auth', authRouter);
护照配置:
passport.use(
new GoogleStrategy(
keys,
(token, refreshToken, profile, done) => {
process.nextTick(() => {
User.findOne({ email: email })
.then(user => {
if (user) {
return done(null, user);
}
})
.catch(err => console.log(err));
});
}
)
);
这是google身份验证路由:
router.get('/google', passport.authenticate('google', {
scope: ['profile', 'email'],
session: false
}),
(req, res) => {
// Create JWT payload
const payload = {
id: req.user.id,
email: req.user.email
};
jwt.sign(payload, secret, expires, (err, token) => {
res.json(token);
});
}
);
这是角度要求:
googleAuth() {
return this.http.get<any>('http://localhost:3000/auth/google').pipe(
map(user => {
if (user) {
localStorage.setItem(
'currentUser',
JSON.stringify(user)
);
}
return user;
})
);
}
chrome控制台出错:
Failed to load "https://accounts.google.com/o/oauth2/v2/auth?response_type=code...": No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access
我还在谷歌开发者控制台中授权javascript起源:origins
我对angular和nodejs很新,我已经阅读了所有类似的问题,但找不到解决这个问题的方法。
答案
尝试这种直接调用URL的方法:(请原谅,如果我在语法上错过了一些东西,但基本上就是这个想法)
googleAuth(){
window.open('/google',"mywindow","location=1,status=1,scrollbars=1, width=800,height=800");
let listener = window.addEventListener('message', (message) => {
//message will contain google user and details
});
}
在服务器中你有护照策略集我假设,现在
router.get('/google', passport.authenticate('google', {
scope: ['profile', 'email'],
session: false } ))
router.get('/google/callback',
passport.authenticate('google', { failureRedirect: '/auth/fail' }),
function(req, res) {
var responsehtml = '<html><head><title>Main</title></head><body></body><script>res = %value%; window.opener.postMessage(res, "*");window.close();</script></html>'
responseHTML = responseHTML.replace('%value%', JSON.stringify({
user: req.user
}));
res.status(200).send(responseHTML);
});
以上是关于由于CORS政策,谷歌oAuth的角度请求失败的主要内容,如果未能解决你的问题,请参考以下文章
带有 Google 的 OAuth2 - CORS 错误(Angular + Spring boot)[重复]