javascript - 使用 NestJS 的 Auth0 授权码授权

我正在寻找一个关于如何使用 NestJS 实现 Auth0 的授权码授权流程的示例。

答案＃1

为了在后端创建一个处理将授权码兑换为访问令牌的 POST 端点 /authenticate，我们首先需要定义端点所期望的 dto。

我们期望客户端提供一个包含 authorization_code 和 origin 字段的对象。

authorization-request.dto.ts

export class AuthorizationRequestDto {
  readonly authorization_code: string;
  readonly origin: string;
}

现在我们可以创建一个控制器来处理发送到 /authenticate 的 POST 请求：

import { Body, Controller, HttpService, Post } from '@nestjs/common';
import { AxiosResponse } from '@nestjs/common/http/interfaces/axios.interfaces';
import { Observable } from 'rxjs/internal/Observable';
import { map } from 'rxjs/operators';

import { AuthorizationRequestDto } from './authorization-request.dto';

@Controller('authenticate')
export class AuthController {

  constructor(private readonly httpService: HttpService) {}

  @Post()
  authenticate(@Body() authorizationRequestDto: AuthorizationRequestDto): Observable<AxiosResponse<any>> {
    return this.httpService.post('https://YOUR_AUTH0_DOMAIN/oauth/token', {
      grant_type: 'authorization_code',
      client_id: 'YOUR_CLIENT_ID',
      client_secret: 'YOUR_CLIENT_SECRET',
      code: authorizationRequestDto.authorization_code,
      redirect_uri: authorizationRequestDto.origin,
    }).pipe(
      map(response => response.data),
    );
  }
}

自然，在上面的代码中，我们需要替换 YOUR_AUTH0_DOMAIN、YOUR_CLIENT_ID 和 YOUR_CLIENT_SECRET。