如何在用户登录时“记住”用户-passport.js-phonegap

Question

因此，我有一个基于Sails.js框架的Node.js服务器，并成功实施了passport.js，其方式如下：

（登录）POST/auth/local：如果验证返回ID，用户名和电子邮件地址。

（注册）POST/auth/local/register：当注册时返回ID，协议，哈希密码，用户ID和accessToken。

现在在我的phonegap（离子框架）中，我需要保留一些数据，以便在用户每次打开应用程序时自动创建登录请求。我曾经将护照和用户名保存在本地，但我知道它是一个非常系列的安全漏洞。

我应该使用更安全的localStorage吗？我应该用吗？我应该保存用户ID吗？请清除这个问题给我。

Answer 1

首先，如果您不知道您应该阅读oatuh 2.0协议文档。但我警告你，它可能相当复杂，你如何实现它，这取决于你。

这是包PHP，但在它的wiki它总结得很好四种补助金，您可以使用OAuth的实现：

• 授权代码授予
• 隐性补助
• 资源拥有者证书授予
• 客户端证书授予

在你的情况下，我认为Resource Owner Password Credentials Grant已经足够了，但是再一次，这取决于你。

我发现这两NPM包，也许可以帮你node-oauth20-provider和Sails-OAuth2-API