FeathersJS：如何调试 OAuth2 身份验证过程？

Question

我已经在 FeathersJS 应用程序中成功使用 OAuth2 向 Facebook、Github 等进行身份验证...现在，我正在尝试使用它向 Wordpress 服务器进行身份验证 WordPress OAuth Server.我已经配置它并将所有配置参数设置为我认为正确的值：

...
const OAuth2Strategy = require('passport-oauth2').Strategy;

...
app.configure(oauth2({
    name: 'wordpress',
    Strategy: OAuth2Strategy,
    authorizationURL: 'https://192.168.1.86/wp-content/plugins/miniorange-oauth-20-server/web/index.php/moserver/authorize',
    tokenURL: 'https://192.168.1.86/wp-content/plugins/miniorange-oauth-20-server/web/index.php/moserver/token',
    successRedirect: '/',
    failureRedirect: '/',
    clientID: 'CLIENT_ID',
    clientSecret: 'CLIENT_SECRET'
  }));

但是 FeathersJS 服务器总是无法通过身份验证。问题是我看不到任何关于它为什么失败的信息，设置环境变量 DEBUG="feathers-authentication*" 后我得到的唯一信息是：

  feathers-authentication:express:expose-headers Exposing Express headers to hooks and services +36s
  feathers-authentication:express:expose-cookies Exposing Express cookies to hooks and services undefined +36s
  feathers-authentication:express:expose-headers Exposing Express headers to hooks and services +127ms
  feathers-authentication:express:expose-cookies Exposing Express cookies to hooks and services undefined +127ms
  feathers-authentication:middleware:failure-redirect Clearing old 'feathers-jwt' cookie +37s
  feathers-authentication:middleware:failure-redirect Redirecting to / after failed authentication. +0ms

有谁知道如何获取有关 OAuth2 身份验证失败原因的更多信息，以便我可以检查哪个配置有误？

谢谢！

Answer 1

我终于设法知道失败的原因...我尝试将 DEBUG 设置为“passport”（DEBUG="passport") 然后我在控制台上获得了很多信息。我检查了该信息，发现我的问题是我颁发的自签名证书，用于使用本地 Wordpress 服务器进行测试。

对于任何需要它的人，为了避免 Passport（或其他）抱怨使用自签名证书，我添加了以下行：

if ('development' == app.get('env')) {
  process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";
}

在我的初始 .js 文件中（index.js 在我的例子中）。这避免了任何 SSL 调用因自签名证书而失败，取而代之的是警告。

FeathersJS：如何调试 OAuth2 身份验证过程？

FeathersJS: how to debug OAuth2 authentication process?

oauth-2.0

feathersjs

feathers-authentication