[Next] Next.js+Nest.js实现GitHub第三方登录

GitHub OAuth 第三方登录

第三方登录的关键知识点就是 OAuth2.0 . 第三方登录,实质就是 OAuth 授权 . OAuth 是一个开放标准,允许用户让第三方应用访问某一个网站的资源,而不需要提供账号和密码.

总体就是:myapp <===> user <===> github

授权的总体流程

• 用户进入到我的网站,我想要获取到用户的 GitHub 信息
• 跳转到 GitHub 授权页面,然后问用户是否允许我获得他的信息,授予权限
• 同意,我的网站会获得 GitHub 发回的一个授权码,使用该授权码向 GitHub 申请一个令牌
• GitHub 授权码进行验证,没问题就会返回一个令牌(这个令牌只在短时间内有效)
• 我的网站获得令牌,然后向 GitHub 的 user 发起请求
• GitHub 验证令牌,没问题用户信息就返回过来了
• 我们通过返回的用户信息然后创建一个用户,并生成 token 返回给 client
• 然后根据 token 进行登录验证,来保持登录

授权登录一次之后就不用再次授权了,除非在 github app 中清除授权记录

应用登记

一个应用要求 OAuth 授权,必须先到对方网站登记,让对方知道是谁在请求。

所以,你要先去 GitHub 登记一下。当然,我已经登记过了,你使用我的登记信息也可以,但为了完整走一遍流程,还是建议大家自己登记。这是免费的。

user => settings => Developer settings