如何使用调用 postgraphile 的节点 js 验证 keycloak 令牌？

Question

我是 node js 的新手，我工作的公司需要一个关于 postgraphile 的概念证明，情况是这样的：

我创建了一个节点 js 迷你服务器，它使用 postgraphile 访问 postgres 上的数据
迷你服务器工作正常，可以 return 数据，也可以使用突变。
我使用 keycloak-connect 尝试访问 keycloak 以验证邮递员发送的请求中的令牌，但出现问题。
令牌是否有效对迷你服务器来说并不重要，唯一重要的似乎是不记名令牌。

我尝试使用其他插件（如 keycloak-nodejs-connect、keycloak-verify 等）但结果是一样的，我也更改了我的代码以使用这些插件文档中的示例，但没有。

这是我的代码：（keycloak-config.js 文件）

var session = require('express-session');
var Keycloak = require('keycloak-connect');

let _keycloak;

var keycloakConfig = {
    clientId: 'type credential',
    bearerOnly: true,
    serverUrl: 'our company server',
    realm: 'the test realm',
    grantType: "client_credentials",
    credentials: {
        secret: 'our secret'
    }
};

function initKeycloak(){
    if(_keycloak){
        console.warn("Trying to init Keycloak again!");
        return _keycloak;
    }
    else{
        console.log("Initializing Keycloak...");
        var memoryStore = new session.MemoryStore();
        _keycloak = new Keycloak({store: memoryStore}, keycloakConfig);

        return _keycloak;
    }
}

function getKeycloak(){
    if(!_keycloak){
        console.error('Keycloak has not been initialized. Please called init first');
    }

    return _keycloak;
}

module.exports = {
    initKeycloak,
    getKeycloak
};

我的 Index.js 文件：

const express = require('express')
const bodyParser = require('body-parser')
const postgraphile = require('./postgraphile')
const app = express()

const keycloak = require('../config/keycloak-config').initKeycloak()

var router = express.Router();

app.set( 'trust proxy', true );
app.use(keycloak.middleware());
app.use(cors());
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(postgraphile);

app.get('/', keycloak.checkSso(), (req, res) => {
    res.send('success');
    } );

var server = app.listen(8080, () => console.log(`Server running on port ${8080}`));

我也使用此代码获取令牌并使用 keycloak-verify 插件但什么也没得到：

router.get('/',keycloak.protect(),function(req, res, next) {
    var token=req.headers['authorization'];
    console.log(token);

    try {
        let user = keycloak.jwt.verify(token);
        console.log(user.isExpired());
    } catch (error) {
        console.error(error);
    }
})

我知道我缺乏这方面的知识，因为我是后端 (C#) 开发人员，有人可以帮助我吗？在此先感谢。

Answer 1

我找到了问题的答案：

const express = require("express");
const request = require("request");
var keycloakConfig = require('../AuthOnly/config/keycloak-config').keycloakConfig;
const postgraphile = require('./postgraphile');

const app = express();

const keycloakHost = keycloakConfig.serverUrl;
const realmName = keycloakConfig.realm;

// check each request for a valid bearer token
app.use((req, res, next) => {
  // assumes bearer token is passed as an authorization header
  if (req.headers.authorization) {
    // configure the request to your keycloak server
    const options = {
      method: 'GET',
      url: `${keycloakHost}/auth/realms/${realmName}/protocol/openid-connect/userinfo`,
      headers: {
        // add the token you received to the userinfo request, sent to keycloak
        Authorization: req.headers.authorization,
      },
    };

    // send a request to the userinfo endpoint on keycloak
    request(options, (error, response, body) => {
      if (error) throw new Error(error);

      // if the request status isn't "OK", the token is invalid
      if (response.statusCode !== 200) {
        res.status(401).json({
          error: `unauthorized`,
        });
      }
      // the token is valid pass request onto your next function
      else {
        next();
      }
    });
  } else {
    // there is no token, don't process request further
    res.status(401).json({
    error: `unauthorized`,
  });
}});

app.use(postgraphile);

app.listen(8080);

如何使用调用 postgraphile 的节点 js 验证 keycloak 令牌？

How to authenticate keycloak token using node js that calls postgraphile?

node.js

keycloak

postgraphile