由于CORS政策,谷歌oAuth的角度请求失败

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了由于CORS政策,谷歌oAuth的角度请求失败相关的知识,希望对你有一定的参考价值。

我已经设置了一个带有谷歌身份验证的角度/ nodejs(快速)应用程序,但每当我通过角度应用程序请求谷歌oauth它会抛出一个cors错误,但如果我直接从浏览器请求它应该工作。

后端在端口3000上运行,angular在4200上运行。

我正在使用cors包来允许server.js中的所有cors请求:

app.use(passport.initialize());

// Passport Config
require('./config/passport')(passport);

// Allowing all cors requests
app.use(cors());
app.use(express.static(path.join(__dirname, 'public')));

app.use('/users', usersRouter);
app.use('/auth', authRouter);

护照配置:

passport.use(
    new GoogleStrategy(
        keys,
        (token, refreshToken, profile, done) => {
            process.nextTick(() => {
                User.findOne({ email: email })
                    .then(user => {
                        if (user) {
                            return done(null, user);
                        }
                    })
                    .catch(err => console.log(err));
            });
        }
    )
);

这是google身份验证路由:

router.get('/google', passport.authenticate('google', {
        scope: ['profile', 'email'],
        session: false
    }),
    (req, res) => {
        // Create JWT payload
        const payload = {
            id: req.user.id,
            email: req.user.email
        };

        jwt.sign(payload, secret, expires, (err, token) => {
            res.json(token);
        });
    }
);

这是角度要求:

googleAuth() {
    return this.http.get<any>('http://localhost:3000/auth/google').pipe(
        map(user => {
            if (user) {
                localStorage.setItem(
                    'currentUser',
                    JSON.stringify(user)
                );
            }

            return user;
        })
    );
}

chrome控制台出错:

Failed to load "https://accounts.google.com/o/oauth2/v2/auth?response_type=code...": No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access

我还在谷歌开发者控制台中授权javascript起源:origins

我对angular和nodejs很新,我已经阅读了所有类似的问题,但找不到解决这个问题的方法。

答案

尝试这种直接调用URL的方法:(请原谅,如果我在语法上错过了一些东西,但基本上就是这个想法)

googleAuth(){
 window.open('/google',"mywindow","location=1,status=1,scrollbars=1, width=800,height=800");
let listener = window.addEventListener('message', (message) => {
  //message will contain google user and details
});

}

在服务器中你有护照策略集我假设,现在

router.get('/google', passport.authenticate('google', {
        scope: ['profile', 'email'],
        session: false } ))

router.get('/google/callback',
    passport.authenticate('google', { failureRedirect: '/auth/fail' }),
function(req, res) {
    var responsehtml = '<html><head><title>Main</title></head><body></body><script>res = %value%; window.opener.postMessage(res, "*");window.close();</script></html>'
    responseHTML = responseHTML.replace('%value%', JSON.stringify({
        user: req.user
    }));
    res.status(200).send(responseHTML);


});

以上是关于由于CORS政策,谷歌oAuth的角度请求失败的主要内容,如果未能解决你的问题,请参考以下文章

Cors 政策角度

带有 Google 的 OAuth2 - CORS 错误(Angular + Spring boot)[重复]

Spring security 4.2.3,OAUTH 2,/oauth/token 端点,CORS 不工作

以角度向谷歌表单提交数据时出现CORS问题

谷歌表格 API 请求上的 CORS 授权

Angular2 服务 - Spotify API 授权因 cors 政策而失败