Reverse-Proxy-Login mit Anmeldeinformationen von node.js

Question

Ich habe derzeit einen Server mit Spring in einem Tomcat-Servlet mit Shiro Token-System für die Überprüfung, ob ein Benutzer bereits angemeldet ist. Es ermöglicht domainübergreifende Anfragen.

In jeder anderen Domain ich auf dem Client kann (in der Regel unter Verwendung von Winkeln) call ...

http.get('https://<my_check_login_service>', {withCredentials: true})

... und so lange, wie ich bereits angemeldet bin (Token läuft nicht ab) gib die Benutzerinformationen zurück (Name, Avatar, etc.).

Ich habe jetzt ein anderes System, dass ein Knoten-Server (auch Winkel für die Client-Seite dient, nach oben), für die ich den Knotenserver aufrufen möchte und haben es Proxy über dem oben my_check_login_service den Benutzer zu erhalten, Legen Sie Informationen zum Sitzungsobjekt fest (mithilfe von express), und geben Sie dann den Benutzer an den Client zurück. Aber erlauben Sie mir auch, über das Sitzungsobjekt ihrer Verbindung zu vertrauen und ihnen zu erlauben, weitere API-Aufrufe auszuführen, abhängig von der Sicherheitsstufe des Benutzers, die vom Login-Dienst zurückgegeben wurde.

Auf dem node.js Router kann ich Proxy dies zu tun ...

app.get('/checklogin', function(req, res) { 
    req.pipe(request.get("https://<my_check_login_service>").pipe(res); 
} 

... aber ich weiß nicht, wie die richtigen Anmeldeinformationen an den Dienst zu übergeben. Wenn ich das tue ...

http.get('checkLogin', {withCredentials: true})

... es ist natürlich nicht funktioniert, weil die Anmeldeinformationen für meinen login_service nicht an dem lokalen Server gesendet werden. Wie kann ich die richtigen Anmeldeinformationen weitergeben, damit dies funktioniert?

Prost.

app.get('/checklogin', function(req, res) { 
    console.dir(req.headers) 
    //You can inspect the headers here and pass only required values 
    const options = { 
    url: 'https://<my_check_login_service>', 
    headers: Object.assign(
     //Tell the login service about address of original request 
     {'X-Forwarded-For': req.connection.remoteAddress} 
     req.headers) 
    } 
    req.pipe(request.get(options)) 
    .on('response', (response) => res.set(response.headers)) 
    .pipe(res) 
} 

Dieses Beispiel geht ursprüngliche Adresse:

Answer 1

Credentials höchstwahrscheinlich in den HTTP-Header sind, alle Header vorbei (beide von Anfrage und Antwort), mit der Adresse des ursprünglichen Anforderung, sollte es funktioniert Einstellung X-Forwarded-For, login_service kann es erkennen ... oder nicht, je nach Konfiguration.