node.js से क्रेडेंशियल्स के साथ रिवर्स प्रॉक्सी लॉगिन

Question

मेरे पास वर्तमान में एक सर्वर है जो कि शिरो टोकन सिस्टम के साथ टॉमकैट सर्वलेट में स्प्रिंग चला रहा है, यह जांचने के लिए कि कोई उपयोगकर्ता पहले से लॉग इन है या नहीं। यह क्रॉस-डोमेन अनुरोधों की अनुमति देता है।

किसी अन्य डोमेन क्लाइंट पर मैं यह कर सकते हैं में कॉल (आम तौर पर कोणीय उपयोग करते हुए) ...

http.get('https://<my_check_login_service>', {withCredentials: true})

... और जब तक मैं पहले से लॉग इन कर रहा हूँ (टोकन की समय सीमा समाप्त नहीं करता है) उपयोगकर्ता जानकारी (नाम, अवतार, आदि) वापस करें।

मैं उपयोगकर्ता प्राप्त करने के लिए किसी अन्य प्रणाली अब है कि एक नोड सर्वर जिसके लिए मैं नोड सर्वर कॉल करना चाहते हैं (यह भी क्लाइंट साइड के लिए कोणीय ऊपर की सेवा) है और यह ऊपर my_check_login_service के लिए खत्म हो प्रॉक्सी है, सत्र ऑब्जेक्ट (एक्सप्रेस का उपयोग करके) पर जानकारी सेट करें, और फिर उपयोगकर्ता को क्लाइंट पर वापस कर दें। लेकिन, सत्र ऑब्जेक्ट के माध्यम से, मुझे अपने कनेक्शन पर भरोसा करने की अनुमति देता है और लॉगिन सेवा से लौटाए गए उपयोगकर्ता के सुरक्षा स्तर के आधार पर उन्हें और एपीआई कॉल करने की अनुमति देता है।

Node.js रूटर मैं प्रॉक्सी यह कर सकते हैं ...

app.get('/checklogin', function(req, res) { 
    req.pipe(request.get("https://<my_check_login_service>").pipe(res); 
} 

... लेकिन मैं कैसे सेवा के लिए उचित क्रेडेंशियल्स पारित करने के लिए पता नहीं है। अगर मैं ऐसा ...

http.get('checkLogin', {withCredentials: true})

... यह, ज़ाहिर है, क्योंकि मेरे login_service के लिए क्रेडेंशियल स्थानीय सर्वर के लिए भेजा नहीं कर रहे हैं काम नहीं करता। इस काम को करने के लिए मैं सही प्रमाण-पत्र कैसे पास कर सकता हूं?

चीयर्स।

Answer 1

साख, HTTP हेडर में सबसे अधिक होने की संभावना है मूल अनुरोध के पते के साथ, (दोनों से अनुरोध और प्रतिक्रिया करने के लिए) सभी हेडर गुजर, यह काम करना चाहिए:

app.get('/checklogin', function(req, res) { 
    console.dir(req.headers) 
    //You can inspect the headers here and pass only required values 
    const options = { 
    url: 'https://<my_check_login_service>', 
    headers: Object.assign(
     //Tell the login service about address of original request 
     {'X-Forwarded-For': req.connection.remoteAddress} 
     req.headers) 
    } 
    req.pipe(request.get(options)) 
    .on('response', (response) => res.set(response.headers)) 
    .pipe(res) 
} 

इस उदाहरण द्वारा मूल पते से गुजरता है सेटिंग X-Forwarded-For, login_service कॉन्फ़िगरेशन के आधार पर इसे पहचान सकता है ... या नहीं।