使用服务API保证HTTP端点的安全

-1

以下是我尝试使用第三方提供程序进行身份验证的代码。我的身份验证呼叫是在不同服务器上运行的服务api。如何在我的代码使用服务API保证HTTP端点的安全

//app.js 
app.use(passport.initialize()); 
// Create our Express router 
var router = express.Router(); 
router.route('/test') 
    .get(**<first authenticate user using service api http://localhost:1000/authenticate>**, serviceController.getData); 
app.listen(2000); 

//authController.js 
var app = express(); 
var router = express.Router(); 
router.post("/authenticate",function(req,res){ 
//Using third party providers like LDAP or Facebook using Passport 
res.send("User authenticated");//Token will be send 
}); 
app.listen(1000); 

//authController.js - as function call it is working 
var passport = require('passport'); 
var BasicStrategy = require('passport-http').BasicStrategy; 

passport.use(new BasicStrategy(
    function (username, password, callback) { 
     // Success 
     //return callback(null, true); 
    } 
)); 

exports.isAuthenticated = passport.authenticate('basic', { session: false });

验证用户是否可以保证我的API http://localhost:2000/test使用LDAP或Facebook的身份验证。我正在寻找类似于SSO的东西。