Node.js后端实现Google OAuth2授权码验证与用户信息获取教程

npm init -y
npm install express axios cors

const express = require('express');
const axios = require('axios');
const cors = require('cors'); // 用于处理跨域请求

const app = express();
app.use(express.json()); // 解析请求体中的JSON数据
app.use(cors()); // 启用所有路由的CORS

// 配置您的Google OAuth2凭据
// !!! 警告：client_secret 绝不能暴露在前端代码中 !!!
const GOOGLE_CLIENT_ID = 'YOUR_GOOGLE_CLIENT_ID.apps.googleusercontent.com'; // 替换为您的实际Client ID
const GOOGLE_CLIENT_SECRET = 'YOUR_GOOGLE_CLIENT_SECRET'; // 替换为您的实际Client Secret

// 定义认证路由
app.post('/auth/google', async (req, res) => {
  try {
    // 从请求头或请求体中获取前端发送的授权码
    // 假设前端将授权码放在 Authorization 请求头中，格式为 "Bearer <code>" 或直接是 "<code>"
    // 或者放在请求体中，如 { code: '...' }
    const { code } = req.body; // 或者 const code = req.headers.authorization;

    if (!code) {
      return res.status(400).json({ message: 'Authorization code is missing.' });
    }

    console.log('Received Authorization Code:', code);

    // 核心步骤一：交换授权码为访问令牌 (Access Token)
    // 向Google的OAuth2令牌端点发送POST请求
    const tokenResponse = await axios.post(
      'https://oauth2.googleapis.com/token',
      {
        code: code, // 授权码
        client_id: GOOGLE_CLIENT_ID, // 您的Google Client ID
        client_secret: GOOGLE_CLIENT_SECRET, // 您的Google Client Secret
        redirect_uri: 'postmessage', // 对于前端JS流，通常使用'postmessage'
        grant_type: 'authorization_code' // 授权类型为授权码
      }
    );

    const accessToken = tokenResponse.data.access_token;
    // const idToken = tokenResponse.data.id_token; // 如果需要ID Token，也可以获取
    console.log('Obtained Access Token:', accessToken);

    // 核心步骤二：使用访问令牌获取用户详情
    // 向Google的用户信息端点发送GET请求，并在Authorization头中携带访问令牌
    const userResponse = await axios.get(
      'https://www.googleapis.com/oauth2/v3/userinfo',
      {
        headers: {
          Authorization: `Bearer ${accessToken}` // 携带访问令牌
        }
      }
    );
    const userDetails = userResponse.data;
    console.log('Fetched User Details:', userDetails);

    // 至此，您已成功获取用户的详细信息。
    // 在此处可以执行用户注册、登录、创建会话等后端逻辑。
    // 例如：将用户信息保存到数据库，生成JWT令牌等。

    res.status(200).json({ 
      message: 'Authentication successful',
      user: userDetails,
      accessToken: accessToken // 谨慎返回access token到前端，通常只返回自己的会话token
    });

  } catch (error) {
    console.error('Error during Google authentication:', error.response ? error.response.data : error.message);
    res.status(500).json({ 
      message: 'Failed to authenticate with Google',
      error: error.response ? error.response.data : error.message
    });
  }
});

// 启动服务器
const PORT = process.env.PORT || 4000;
app.listen(PORT, () => {
  console.log(`Server running on port ${PORT}`);
});

node server.js

// 使用 google-auth-library 交换授权码和获取用户信息
const { OAuth2Client } = require('google-auth-library');
const oauth2Client = new OAuth2Client(
  GOOGLE_CLIENT_ID,
  GOOGLE_CLIENT_SECRET,
  'postmessage' // 或您的redirect_uri
);

async function verifyCodeAndGetUserInfo(code) {
  const { tokens } = await oauth2Client.getToken(code); // 交换授权码为令牌
  oauth2Client.setCredentials(tokens); // 设置凭据

  const userinfo = await oauth2Client.request({
    url: 'https://www.googleapis.com/oauth2/v3/userinfo',
  });
  return userinfo.data;
}

// 在您的 /auth/google 路由中调用
// const userDetails = await verifyCodeAndGetUserInfo(code);