如何为 Nodejs 使用 Github Oauth？

Question

我已经从 Github、npm 模块和 SO 上的类似问题的说明中剪切并粘贴了每个代码块。不管怎样，解决方案都行不通。我正在使用 Ubuntu 14.04、Nodejs Express 和 Postgresql。我想我只是不知道我现在在做什么。这是我目前遇到的错误：

我倾向于认为我的代码有问题，并且这个错误是由于这个而不是实际模块的失败。无论如何，我已经向作者报告了，以防万一。这是 app.js 中的代码：

// POSTGRESQL AUTHORIZATION FUNCTION
var findOrCreate = function(username,id) {
if (db.query("SELECT EXISTS(select username from users where github_id="+id)) {
    passport.authenticate('local');
    res.redirect('/', { user: req.user });
} else {
    db.query("INSERT INTO users (username, github_id) VALUES ($1, $2)"), [username, id], function(err, res) {
        if (!err) {
            passport.authenticate('local');
            res.render('/', { user: req.user });
        }
        console.log(err);
    };
}
};

// GITHUB AUTHENTICATION
passport.use(new GitHubStrategy({
    clientID: GITHUB_CLIENT_ID,
    clientSecret: GITHUB_CLIENT_SECRET,
    callbackURL: "http://localhost:5000/auth/github/callback"
  },
  function(accessToken, refreshToken, profile, done) {
    process.nextTick(function() {
        console.log("Access Token: " + accessToken);
        console.log(profile.username);
        findOrCreate(profile.username, profile.id);
        return done(null, profile);
    });
}));

在 Google Chrome 的控制台中，当我尝试使用 Github 登录时，我收到了 ERR_CONNECTION_REFUSED。

我正在尝试通过 Github 授权登录，请根据我数据库中的 users 表检查 Github 凭据。如果在数据库中找到用户，请使用找到的凭据登录。如果没有，请存储他们的用户数据并登录。

我在这里做错了什么？

Answer 1

我假设您使用的是 node-postgres 模块 pg ， pg.query 接受回调，所以让我们利用这个功能并实际分离关注点：

我也非常推荐使用passport-github2 模块来维护 github oauth 策略并保持最新：

var findByGithubId= function(githubId, callback) {
  return db.query('SELECT * FROM "users" WHERE github_id = $1', [githubId], callback);
};

并创建：

var createOne = function(username, githubId, callback){
  return  db.query("INSERT INTO users (username, github_id) VALUES ($1, $2)", [username, githubId], callback);
};

为 github 定义护照处理程序：

var passportGithubHandler = function(accessToken, refreshToken, profile, done) {
  findByGithubId( profile._json.id, function(err, user) {
    if (!user) {
      createOne(profile._json.name , profile._json.id , function(err, result){
        if (err) done(err);
        user= result.rows[0]; // not sure about this one please investigate, console.log might help 
        return done(err, user);
      })
    } else {
      return done(err, user);
    }
  });
};

传递处理程序：

passport.use(new GitHubStrategy({
  clientID: GITHUB_CLIENT_ID,
  clientSecret: GITHUB_CLIENT_SECRET,
  callbackURL:"http://localhost:5000/auth/github/callback"
},
passportGithubHandler));

然后定义路由去认证

app.get('/auth/github',
  passport.authenticate('github'));

还有回调路由

app.get('/auth/github/callback', 
  passport.authenticate('github', { failureRedirect: '/login' }),
  function(req, res) {
      // render or redirect or do whatever you have access to req.user now
    res.redirect('/'); 
  });