NestJs 集成 OIDC

要将 OIDC 集成到 NestJS 中，可以按照以下步骤进行操作：

首先，确保已经安装了 @nestjs/passport 和 passport 这两个依赖包，以便使用 Passport 和 OIDC 策略。

npm install --save @nestjs/passport passport

然后，安装用于 OIDC 的 Passport 策略包。这里以 passport-openidconnect 为例。

npm install --save passport-openidconnect

创建一个 OIDC 策略文件，比如 oidc.strategy.ts，并将以下代码添加到文件中：

import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { OpenIdConnectStrategy } from 'passport-openidconnect';

@Injectable()
export class OidcStrategy extends PassportStrategy(OpenIdConnectStrategy, 'oidc') {
  constructor() {
    super({
      issuer: 'https://your-oidc-provider.com', // OIDC 提供者的 URL
      clientID: 'your-client-id', // 您的客户端 ID
      clientSecret: 'your-client-secret', // 您的客户端密钥
      callbackURL: 'http://localhost:3000/auth/oidc/callback', // OIDC 验证成功后的回调 URL
      scope: 'openid profile', // 请求的 OIDC 范围
    });
  }

  async validate(accessToken: string, refreshToken: string, profile: any) {
    // 在此处处理验证后的用户数据
    return profile;
  }
}

添加策略到控制器或模块中，以便使用该策略：

import { Controller, Get, UseGuards } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';
import { OidcStrategy } from './oidc.strategy';

@Controller('auth')
export class AuthController {
  constructor(private readonly oidcStrategy: OidcStrategy) {}

  @Get('oidc')
  @UseGuards(AuthGuard('oidc'))
  async oidcAuth() {
    // 这里不需要执行任何操作，只需使用 @UseGuards() 注解来应用 OIDC 策略即可
  }

  @Get('oidc/callback')
  @UseGuards(AuthGuard('oidc'))
  async oidcCallback() {
    // 这里不需要执行任何操作，只需使用 @UseGuards() 注解来应用 OIDC 策略即可
  }
}

最后，将 OIDC 模块添加到应用程序的根模块中：

import { Module } from '@nestjs/common';
import { PassportModule } from '@nestjs/passport';
import { AuthController } from './auth.controller';
import { OidcStrategy } from './oidc.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'oidc' }),
  ],
  controllers: [AuthController],
  providers: [OidcStrategy],
})
export class AppModule {}

完成上述步骤后，NestJS 应用程序就可以使用 OIDC 策略进行认证了。可以通过访问 /auth/oidc 路径来启动 OIDC 认证流程，当验证成功后，将会重定向到 /auth/oidc/callback 路径并返回验证后的用户数据。您可以在 validate 方法中对验证后的用户数据进行处理。