在 Hyperledger composer REST API 上使用 passport-http

Question

我想知道是否可以使用 passport-http 来保护由 composer-rest-server 生成的 Hyperledger Composer 的 REST API，export COMPOSER_PROVIDERS='{}' strong> 配置。

这个想法是使用之前生成的身份并分配给 composer 的参与者来验证 API 上的 GET 和 POST 请求。

如果可能，如何将 userID 和 userSecret 作为特殊的 http 标头在正文中或作为简单的基本身份验证标头传递？

Answer 1

我没试过，但应该可以。 Composer REST 服务器使用开源的Passport authentication 中间件，这是一个配置问题。可以选择多种 Passport 策略，允许 REST 服务器的客户端选择首选的身份验证机制。

passport-http的攻略来了->https://github.com/jaredhanson/passport-http

你可以试试这样的：

导出 COMPOSER_PROVIDERS='{ “基本的”： { “提供者”：“基本”， “模块”：“护照-http”， "clientID": "REPLACE_WITH_CLIENT_ID", "clientSecret": "REPLACE_WITH_CLIENT_SECRET", "authPath": "/auth/local", "callbackURL": "/auth/local/callback", “成功重定向”：“/”， “失败重定向”：“/登录” } }'

我假设您知道如何配置您的 passport-http 策略。 并查看RESTful Node.js Application with passport-http - 并查看一个使用 REST Endpoints 的应用程序的示例（接近尾声）。