Nest中使用Passport实现认证后按场景重定向的问题咨询

核心思路是在发起认证请求时传递自定义标识，回调时根据该标识决定重定向路径，具体实现步骤如下：

1. 在发起请求时添加state参数 #

Angular前端发起登录或关联请求时，在URL中携带state参数区分操作类型：

• 登录请求：/api/auth/login/google?state=login
• 关联账号请求：/api/auth/connect/google?state=connect

2. 配置AuthGoogleAuthGuard传递state参数 #

修改你的AuthGoogleAuthGuard，确保state参数被传递给Google认证服务，并且回调时能带回：

async canActivate(context: ExecutionContext): Promise<boolean> {
  const request = context.switchToHttp().getRequest();
  // 从请求query中获取state，默认设为login
  const state = request.query.state || 'login';
  
  return new Promise((resolve) => {
    passport.authenticate('google', {
      scope: ['profile', 'email'],
      state: state // 将state传递给Google，回调时会原封不动带回
    })(request, context.switchToHttp().getResponse(), () => {
      resolve(true);
    });
  });
}

3. 在回调方法中根据state决定重定向路径 #

修改acceptGoogle方法，通过回调带回的state参数判断操作类型，设置对应重定向路径：

async acceptGoogle(@Req() req: Request, @Res() res: Response): Promise<void> {
  await this.tokenService.invalidateToken(extractSession(req));
  const result: Result<Token> = await this.tokenService.generateToken(req.user as User);
  
  // 获取回调带回的state，默认走登录逻辑
  const state = req.query.state || 'login';
  let redirectPath = '/';
  if (state === 'connect') {
    redirectPath = '/app/manage-profile';
  }

  if (result.success) {
    const redirectURL: URL = new URL(redirectPath, AUTH_CONSTANTS.Strategies.Google.redirectURL);
    redirectURL.searchParams.set('token', result.data.token);
    res.redirect(redirectURL.toString());
  } else {
    const redirectURL: URL = new URL('/app/login', AUTH_CONSTANTS.Strategies.Google.redirectURL);
    res.redirect(redirectURL.toString());
  }
}

4. 可选：对state参数签名防篡改 #

为避免恶意构造state参数，可对其进行签名验证：

• 发起请求时，用JWT对state信息（如操作类型、时间戳）签名，生成加密后的state值
• 回调时验证签名有效性，再解析操作类型

示例代码：

// 发起请求前生成签名state（Angular或后端处理）
const statePayload = { type: 'connect', timestamp: Date.now() };
const signedState = this.jwtService.sign(statePayload, { expiresIn: '5m' });

// 回调时验证并解析
try {
  const decoded = this.jwtService.verify(req.query.state as string);
  redirectPath = decoded.type === 'connect' ? '/app/manage-profile' : '/';
} catch (error) {
  // 签名无效，默认走登录重定向
  redirectPath = '/';
}

内容的提问来源于stack exchange，提问作者Umar F Khawaja