NodeJS服务接入PassportJS本地认证及访问异机静态HTML页面问题咨询

完全可以落地，Passport Local策略本身是基于用户名+密码的身份校验逻辑，和服务拆分部署的架构没有冲突，仅需做好跨域与会话配置即可：

• 服务器A部署的静态站的登录表单提交地址指向服务器B的Passport校验接口，前端提交请求时需开启withCredentials: true配置允许携带跨域Cookie
• 服务器B完成身份校验后，给客户端下发带HttpOnly属性的会话Cookie，若两台服务器域名不同，需额外配置Cookie的SameSite=None; Secure属性，同时在NodeJS服务侧配置CORS规则，放行服务器A的域名访问权限、允许跨域携带凭证
• 后续前端访问服务器B的受保护接口时，Passport会自动解析请求携带的会话Cookie完成身份校验

常见实现方案有三种，可根据业务场景选择：

• 反向代理转发：在NodeJS服务中引入http-proxy-middleware类代理中间件，匹配对应路由时直接把请求转发到服务器A的HTML资源地址，将资源响应原封不动返回给客户端即可，该方案不需要修改静态资源内容，适配性最高，适合静态资源更新频繁的场景
• 资源同步托管：定期/触发式将服务器A的全量静态HTML资源同步到服务器B的本地目录，直接用express.static中间件托管本地静态资源即可，实现成本最低，适合静态内容更新频率低的场景
• 服务端拉取加工：NodeJS收到请求时，先通过node-fetch/axios主动拉取服务器A的HTML内容，可根据业务需求对HTML做自定义修改（比如注入用户登录态、修改资源引用路径）后再返回给客户端，灵活度最高，适合需要对页面内容做定制化改造的场景

内容的提问来源于stack exchange，提问作者Nirav Gondaliya