Implementando Sign Provider en nuestra API

Clase 31 de 39 • Curso de Autenticación con Passport.js 2019

Contenido del curso

Aprender sobre autenticación y autorización

Conocer qué son los JSON Web Tokens

Entender cómo funcionan las cookies

Implementar autenticación en Express usando Passport.js

Entender qué es OAuth 2.0 y OpenID Connect

28
¿Qué es OAuth 2.0 y OpenID Connect?
04:25 min

Implementar autenticación con redes sociales

Asegurar tu aplicación de Express

Tomar examen

Sebastian Galindo

student•

Codigo fuente de passport-oauth2:

// NOTE: The _oauth2 property is considered "protected".  Subclasses are
  //       allowed to use it when making protected resource requests to retrieve
  //       the user profile.
  this._oauth2 = new OAuth2(options.clientID,  options.clientSecret,
                            '', options.authorizationURL, options.tokenURL, options.customHeaders);

Alguien en la caja de comentarios ofreció una solución a este problema, ya que hoy en día este método esta protegido! Sin embargo, he encontrado una nueva solución un poco mas corta a hacer otra función o sobrescribir otra:

const jwt = require('jsonwebtoken');
const oAuth2Strategy = new OAuth2Strategy({
    // Todo esto sigue normal
    authorizationURL: GOOGLE_AUTHORIZATION_URL,
    tokenURL: GOOGLE_TOKEN_URL,
    clientID: config.googleClientId,
    clientSecret: config.googleClientSecret,
    callbackURL: '/auth/google-oauth/callback',
}, async (accessToken, refreshToken, params ,profile, cb) => { // Le vamos a agregar un parametro a el callback el cual va a ser 'params'
    console.log(params); // Acá podemos ver que es lo que nos da este parametro, este nos da un objeto donde tenemos el JSON Web Token que nos genera Google.

    const profileUser = jwt.decode(params.id_token) // Utilizamos la librería JWT para poder decodificar dicho JSON Web Token

    console.log(profileUser) // Y aquí podemos ver que al decodificarlo nos da los mismos datos que nos daba _oauth o una peticion Axios hacia la url de infouser

    const { data, status } = await axios({
        url: `${config.apiUrl}/api/auth/sign-provider`,
        method: 'POST',
        data: {
            name: profileUser.name,
            email: profileUser.email,
            password: profileUser.sub, // El sub, equivale al ID!
            apiKeyToken: config.apiKeyToken
        }
    });

    if (!data && status !== 200) return cb(boom.unauthorized(), null);

    return cb(null, data);
})

¿De donde me saque este parámetro en el callback? Este se muestra en los archivos de la librería.

type VerifyFunction =
        ((accessToken: string, refreshToken: string, profile: any, verified: VerifyCallback) => void) |
        ((accessToken: string, refreshToken: string, results: any, profile: any, verified: VerifyCallback) => void);
// Ahí podemos ver el parametro results, en mi caso quize llamarlo params pero tu puedes llamarlo como tu quieras.

Espero les ayude si están teniendo este problema con el _oauth y dejame un like si te sirvió :D

José Armando Gutiérrez Araujo

student•

amigo de cuales paginas sacaste esta solución? Desde la clase anterior no entendí nada, y la poca documentación que conseguí no tiene nada que ver con la manera en la que lo hizo el profesor :(

Diego Camino Reinoso

Carlos Enrique Ramírez Flores

Diego Andres Cabrera Rojas

Luis Lira

Johan Avila

Juan Jose Arcani

Marco Luna

Jose Daniel Molina

Eduardo Toledo Valerio

Miguel Angel Porras Villarreal

DANIEL MEDINA ARMADA Medina

Alejandro González Reyes

Juan Manuel Alemán Rodríguez

Esteban Martini

Jose Anibal Garcia Giraldo

Cristian Caraballo

Tlacaelel León Villaseñor

Johann Rios

Miguel de la Rosa

Javier Armando Vargas Vega

Freddy Barrios

Fernando Cordero

Luis Fernando Méndez González

Juan Diego Garin

Implementando Sign Provider en nuestra API

Aprender sobre autenticación y autorización

Lo que aprenderás sobre Passport.js

Stack de seguridad moderno

¿Qué es la autenticación y la autorización ?

Introducción a las sesiones

Conocer qué son los JSON Web Tokens

Anatomía de un JWT

Autenticación tradicional vs JWT

Firmando y Verificando nuestro JWT

Server-side vs Client-side sessions

Buenas prácticas con JWT

Entender cómo funcionan las cookies

¿Qué son las cookies y cómo implementar el manejo de sesión?

Cookies vs Session Storage vs Local Storage

Implementar autenticación en Express usando Passport.js

Arquitectura del proyecto Platzi Video

Agregando la colección de usuarios

Agregando la colección de películas de usuario

Implementando el POST y DELETE de las películas de usuario

Cómo conectarnos a la base de datos

Configuración de Passport.js

Implementación de BasicStrategy con Passport.js

Implementación de Strategy y ExtractJwt con Passport.js

Implementación de nuestro Sign-in

Implementación de nuestro Sign-up

Protegiendo nuestras rutas con Passport.js

Middleware para el manejo de scopes

Configuración del server render

Comunicación máquina a máquina

Implementando recordar sesión

Implementación de las rutas de las películas de usuario

Entender qué es OAuth 2.0 y OpenID Connect

¿Qué es OAuth 2.0 y OpenID Connect?

Implementar autenticación con redes sociales

Cómo crear un proyecto en Google API para hacer autenticación con 0Auth 2.0

Implementando 0Auth2.0 con Google

Implementando Sign Provider en nuestra API

Autenticación con Google usando OpenID Connect

Cómo crear una cuenta de desarrollador con Twitter

Autenticación con Twitter

Autenticación con Facebook

Asegurar tu aplicación de Express

Seguridad con Helmet y npm audit

Automatizar el chequeo de vulnerabilidades con Snyk

Qué es OWASP y buenas prácticas de seguridad

Conclusiones y cierre del curso