节点服务器，如果使用 oauth，基本身份验证是否需要数据库？

Question

我正在学习 Node，目前正在使用护照进行身份验证。 假设我的服务器有 2 个页面，一个带有各种登录选项的公共主页，然后是一个只有经过身份验证才能访问的超级机密页面（可能还有更多）。

如果我只打算使用第 3 方策略，有什么理由拥有数据库吗？ 我知道您显然需要一个用于本地用户的 id 并通过，但是如果服务器完全依赖 3rd 方身份验证，那么会话持久性是否足以工作？还是由于某种原因（除了日志记录）您还需要保存各种东西？

Answer 1

你能不使用数据库吗，当然……但是在这种情况下，进行身份验证有什么意义呢？您只需证明该用户拥有一个 Google 帐户，任何人都可以在几分钟内免费设置该帐户。

如果您的内容是超级机密，那么您可能希望拥有一个有权查看内容的用户（电子邮件地址等）数据库。通过 OAuth 进行身份验证，您将获得一个访问令牌，允许您获取经过身份验证的用户电子邮件地址。然后可以根据您的用户表查找该用户是否已注册，如果您的应用强制执行此操作，请检查用户是否有权访问所请求的页面。

OAuth 证明此人是 Google/Facebook/Twitter/Github 帐户的所有者。假设您在本地注册时验证电子邮件，您可以使用此知识根据注册时使用的电子邮件在“本地帐户”数据库中登录某人。