如何实现Passport-Discord动态回调URI适配批量部署场景

核心思路 #

由于批量部署的域名动态变化，无法预先在Discord开发者平台配置所有回调URI，需要通过动态生成授权链接+适配Passport策略的动态回调验证来解决，必要时可借助代理域名绕过Discord的回调URI注册限制。

方案1：直接动态生成授权链接（适用于可预先注册所有动态域名的场景） #

如果所有动态域名都能提前在Discord开发者平台的OAuth2设置中添加，可直接从请求中提取当前域名拼接回调地址：

1. 动态生成Discord授权路由 #

const express = require('express');
const app = express();

app.get('/auth/discord', (req, res) => {
  // 从请求中获取当前域名（自动识别http/https和主机地址）
  const currentDomain = `${req.protocol}://${req.get('host')}`;
  const redirectUri = `${currentDomain}/auth/discord/callback`;

  // 构造授权参数
  const authParams = new URLSearchParams({
    response_type: 'code',
    redirect_uri: redirectUri,
    scope: 'identify email guilds',
    client_id: '1222667535900606494' // 替换为你的Discord Client ID
  });

  // 重定向到Discord授权页
  res.redirect(`https://discord.com/oauth2/authorize?${authParams.toString()}`);
});

2. 动态适配Passport策略的回调验证 #

默认Passport-Discord的callbackURL是静态配置的，需要在回调路由中临时修改策略的回调地址：

const passport = require('passport');
const DiscordStrategy = require('passport-discord').Strategy;

// 初始化Discord策略（callbackURL留空或设为占位符）
passport.use(new DiscordStrategy({
  clientID: '1222667535900606494',
  clientSecret: '你的Discord Client Secret',
  callbackURL: ''
}, (accessToken, refreshToken, profile, done) => {
  // 这里编写你的用户逻辑（如保存用户到数据库）
  return done(null, profile);
}));

// 处理Discord回调的路由
app.get('/auth/discord/callback', (req, res, next) => {
  const currentDomain = `${req.protocol}://${req.get('host')}`;
  const redirectUri = `${currentDomain}/auth/discord/callback`;

  // 临时更新策略的callbackURL，确保和授权时的redirect_uri一致
  passport._strategies.discord._callbackURL = redirectUri;

  // 启动Passport验证流程
  passport.authenticate('discord', {
    failureRedirect: '/login',
    successRedirect: '/'
  })(req, res, next);
});

方案2：代理域名转发（适用于无法预先注册所有动态域名的场景） #

Discord要求回调URI必须预先注册，若动态域名无法提前添加，可使用一个固定的代理域名作为统一回调入口，再转发到实际动态域名：

1. 动态域名的授权路由 #

app.get('/auth/discord', (req, res) => {
  const currentDomain = `${req.protocol}://${req.get('host')}`;
  // 预先在Discord平台注册的代理回调URI
  const proxyCallbackUri = 'https://your-proxy-domain.com/discord-callback';

  const authParams = new URLSearchParams({
    response_type: 'code',
    redirect_uri: proxyCallbackUri,
    scope: 'identify email guilds',
    client_id: '1222667535900606494',
    state: currentDomain // 将实际动态域名存入state参数，用于后续转发
  });

  res.redirect(`https://discord.com/oauth2/authorize?${authParams.toString()}`);
});

2. 代理域名的回调转发路由 #

// 代理服务器的路由，负责接收Discord回调并转发到实际域名
app.get('/discord-callback', (req, res) => {
  const { code, state } = req.query;
  // state中存储的是实际动态域名，携带code参数重定向过去
  res.redirect(`${state}/auth/discord/callback?code=${code}`);
});

3. 动态域名的回调处理 #

app.get('/auth/discord/callback', (req, res, next) => {
  const proxyCallbackUri = 'https://your-proxy-domain.com/discord-callback';

  // 必须和授权时的redirect_uri保持一致
  passport._strategies.discord._callbackURL = proxyCallbackUri;

  passport.authenticate('discord', {
    failureRedirect: '/login',
    successRedirect: '/'
  })(req, res, next);
});

内容的提问来源于stack exchange，提问作者im just a 9th grader who codes