Sails+Passport+Passport-Google-OAuthでOAuthをする場合

##SailsとPassportでOAuth認可する

---

※追記：利用バージョンを書き忘れていたので追記
###バージョン
*Sails v0.9.9
*Passport.js v0.2.0
*passport-google-oauth v0.1.5

---

ここではGoogleのAPIを使ってOAuthしてみる。プロトコルのバージョンはOAuth2.0。Passportのストレテジはpassport-google-oauthでOAuth2Strategyを使う。

###コントローラ

AuthController.js

/**
 * AuthController
 *
 * @module      :: Controller
 * @description	:: A set of functions called `actions`.
 *
 *                 Actions contain code telling Sails how to respond to a certain type of request.
 *                 (i.e. do stuff, then send some JSON, show an HTML page, or redirect to another URL)
 *
 *                 You can configure the blueprint URLs which trigger these actions (`config/controllers.js`)
 *                 and/or override them with custom routes (`config/routes.js`)
 *
 *                 NOTE: The code you write here supports both HTTP and Socket.io automatically.
 *
 * @docs        :: http://sailsjs.org/#!documentation/controllers
 */
var passport = require('passport');
module.exports = {
  login: function(req,res){
    res.view();
  },
  authenticate: function(req,res){
    passport.authenticate('google',{scope:['https://www.googleapis.com/auth/userinfo.profile']})(req,res);
  },
  authcallback: function(req,res){
    passport.authenticate('google', {failureRedirect: 'login',successRedirect:'/message/success'})(req,res);
  },
  logout: function(req,res){
    req.logout();
    res.send('logout');
  },
  /**
   * Overrides for the settings in `config/controllers.js`
   * (specific to AuthController)
   */
  _config: {}
};

loginからauthenticateを呼出し、Googleの認可フローにリダイレクト後、authcallbackにコールバックされて戻ってくる。

###api/services/passport.js

passport.js

// api/services/passport.js
// This code is a little dirty. TODO: refactor this code for easy to read.
 
var passport = require('passport'),
GoogleStrategy = require('passport-google-oauth').OAuth2Strategy;
 
passport.serializeUser(function (user, done) {
  done(null, user.userId);
});
 
passport.deserializeUser(function (id, done) {
  User.findOne({userId:id}).done(function(err, user){
    if(err){
      done(null,null);
    } else {
      done(null,user);
    }
  });
});
passport.use(new GoogleStrategy({
	       clientID:"",
	       clientSecret: "",
               callbackURL: "http://localhost:1337/auth/authcallback"
            },
            function(accessToken,regreshToken,profile,done) {
	       process.nextTick(function(){
	           User.findOne({userId:profile.id}).done(function(err, user){
				   if(err){
                                     return done(null,err);
                                   } else {
                                     if(!user){
                                       User.create({userId:profile.id, userName:profile.name}).done(
                                                    function(err,createUser){
                                                       if(err){
                                                         return done(null,err);
                                                       } else {
							 return done(null,createUser);
						       }
                                                    });
                                     } else {
				       return done(null,user);
				     }
                                   }
				});
               });
}));

認可後の処理を含むフロー。セッションのデータのシリアライズとデシリアライズもここに記述。新しいユーザならユーザ情報をローカルのDBにも保存する。

###config/config_passport.js

config_passport.js

// config/passport.js
// initialize passport as middleware
 
var passport = require('passport'),
GoogleStrategy = require('passport-google-oauth').OAuth2Strategy;
 
module.exports = {
  express: {
    customMiddleware: function(app) {
      app.use(passport.initialize());
      app.use(passport.session());
    }
  }
};

midllewareとしてinitializeするための記述。Sailsのアプリ起動時に呼び出されて初期化される。

###views/auth/login.ejs

login.ejs

// views/auth/login.ejs
<h2>Google Login</h2>
<form action="/auth/authenticate" method="post">
<div><input type="submit"></div>
</form>

authenticateを呼び出しているだけ。

あとは必要に応じてpolicies.jsで認可前アクセスの制御（AuthControllerのメソッドは認可前でもアクセス可にしておく）とapi/policies内に配置するコードで認可前認可後のセッションのチェックのコードを追記する。