web-dev-qa-db-ja.com

Node.JSの基本HTTP認証？

Joyent で使用されるようなNodeJSを使用してREST-APIサーバーを作成しようとしていますが、通常のユーザーの認証を検証できないことを除いて、すべて問題ありません。端末にジャンプしてcurl -u username:password localhost:8000 -X GET、NodeJS httpサーバーでusername：passwordの値を取得できません。 NodeJS httpサーバーが次のような場合

var http = require('http');
http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n');
}).listen(1337, "127.0.0.1");

、コールバックから来るreqオブジェクトのどこかにusername：passwordの値を取得すべきではありませんか？ Connectの基本的なhttp認証 を使用せずにこれらの値を取得するにはどうすればよいですか？

httpauthenticationnode.jsbasic-authentication
45
João Pinto Jerónimo

Username：passwordはAuthorizationヘッダーに含まれていますbase64エンコード文字列として。

これを試して：

http.createServer(function(req,res){
  var header=req.headers['authorization']||'',        // get the header
      token=header.split(/\s+/).pop()||'',            // and the encoded auth token
      auth=new Buffer.from(token, 'base64').toString(),    // convert from base64
      parts=auth.split(/:/),                          // split on colon
      username=parts[0],
      password=parts[1];

  res.writeHead(200,{'Content-Type':'text/plain'});
  res.end('username is "'+username+'" and password is "'+password+'"');

}).listen(1337,'127.0.0.1');

Http認証の詳細は http://www.ietf.org/rfc/rfc2617.txt で見つけることができます

91
Rob Raisch

エクスプレスを使用している場合、接続プラグイン（エクスプレスに含まれています）を使用できます。

//Load express
var express = require('express');

//User validation
var auth = express.basicAuth(function(user, pass) {     
   return (user == "super" && pass == "secret");
},'Super duper secret area');

//Password protected area
app.get('/admin', auth, routes.admin);
37
Jeroen

node-http-digest を基本認証に使用するか、 everyauth を使用できます（外部サービスからの許可の追加がロードマップにある場合）。

8
Phillip Kovalev

私はこのコードを自分のスターターサイトに認証付きで使用します。

それはいくつかのことをします：

  • 基本認証
  • /ルートのindex.htmlを返します
  • クラッシュせずにコンテンツを提供し、エラーをサイレント処理します
  • 実行時にポートパラメータを許可する
  • 最小限のロギング

コードを使用する前に、npm install express

var express = require("express");
var app = express();

//User validation
var auth = express.basicAuth(function(user, pass) {     
     return (user == "username" && pass == "password") ? true : false;
},'dev area');

/* serves main page */
app.get("/", auth, function(req, res) {
try{
    res.sendfile('index.html')
}catch(e){}
});

/* add your other paths here */

/* serves all the static files */
app.get(/^(.+)$/, auth, function(req, res){ 
try{
    console.log('static file request : ' + req.params);
    res.sendfile( __dirname + req.params[0]); 
}catch(e){}
});

var port = process.env.PORT || 8080;
app.listen(port, function() {
    console.log("Listening on " + port);
});
6
Grant Li

Restifyフレームワーク（http://mcavage.github.com/node-restify/）には、「基本」および「署名」認証スキーム用の承認ヘッダーパーサーが含まれています。

3
Dave Pacheco

純粋なnode.jsに依存関係なしで簡単に実装できます。これは express.jsのこの答え に基づいた私のバージョンですが、基本的なアイデアを簡単に確認できるように単純化されています。

var http = require('http');

http.createServer(function (req, res) {
    var userpass = new Buffer((req.headers.authorization || '').split(' ')[1] || '', 'base64').toString();
    if (userpass !== 'username:password') {
        res.writeHead(401, { 'WWW-Authenticate': 'Basic realm="nope"' });
        res.end('HTTP Error 401 Unauthorized: Access is denied');
        return;
    }
    res.end('You are in! Yay!');
}).listen(1337, '127.0.0.1');
1
Ebrahim Byagowi

http-auth モジュールを使用できます

// Authentication module.
var auth = require('http-auth');
var basic = auth.basic({
    realm: "Simon Area.",
    file: __dirname + "/../data/users.htpasswd" // gevorg:gpass, Sarah:testpass ...
});

// Creating new HTTP server.
http.createServer(basic, function(req, res) {
    res.end("Welcome to private area - " + req.user + "!");
}).listen(1337);
1
gevorg