如何无需Node.js SDK和Express实现IBM Cloud App ID注册与找回密码？

咱们先搞定你遇到的forgot_password 400错误，再一步步实现sign_up功能，确保贴合无服务器SPA的架构要求。

一、修复Forgot Password的400 "missing redirect"错误 #

你当前的代码用了form参数传递数据，但对于GET请求，App ID要求参数放在URL查询字符串里，而非表单体中。另外，很多人容易漏掉oauthServerUrl的管理API路径前缀/management/v1，这也是常见的踩坑点。

修正后的代码如下：

const request = require('request'); // 确保云函数已安装request依赖

const main = (params) => {
  return new Promise(function (resolve, reject) {
    // 将参数转为查询字符串拼接到URL后
    const queryParams = new URLSearchParams({
      client_id: credentials.clientId,
      redirect_uri: "http://www.google.fi"
    }).toString();
    
    // 拼接完整的API路径，注意加上/management/v1前缀
    const url = `${credentials.oauthServerUrl}/management/v1/forgot_password?${queryParams}`;
    
    request({
      url: url,
      method: 'GET',
      // 调用管理API必须带上App ID客户端ID和密钥做基础认证
      auth: {
        username: credentials.clientId,
        password: credentials.secret
      }
    }, function (error, response, body) {
      if (error) reject(error);
      else resolve(response);
    });
  });
};

二、实现Sign Up功能 #

对于sign_up，需要调用App ID的/management/v1/sign_up端点，使用POST请求，参数以JSON格式放在请求体中，同时也要带上基础认证。

示例代码如下：

const request = require('request');

const main = (params) => {
  return new Promise(function (resolve, reject) {
    const url = `${credentials.oauthServerUrl}/management/v1/sign_up`;
    
    request({
      url: url,
      method: 'POST',
      auth: {
        username: credentials.clientId,
        password: credentials.secret
      },
      json: true, // 自动设置Content-Type为application/json，并解析响应为JSON
      body: {
        email: params.email, // 从SPA传入的用户注册邮箱
        password: params.password, // 从SPA传入的用户密码
        profile: { // 可选：用户额外信息，根据你的需求调整
          firstName: params.firstName,
          lastName: params.lastName
        }
      }
    }, function (error, response, body) {
      if (error) reject(error);
      else resolve({statusCode: response.statusCode, body: body});
    });
  });
};

注：要确保传入的密码符合你在App ID控制台配置的复杂度规则（比如长度、特殊字符要求），否则会返回验证错误。

三、通用排查要点（解决404错误） #

如果还是遇到404，检查这几个关键项：

• 确认credentials.oauthServerUrl的正确性：格式应为https://<region>.appid.cloud.ibm.com/oauth/v4/<tenant-id>，不要漏掉末尾的租户ID
• 路径前缀：所有管理API（sign_up、forgot_password等）必须加上/management/v1，比如完整路径是https://<region>.appid.cloud.ibm.com/oauth/v4/<tenant-id>/management/v1/sign_up
• 云函数依赖：确保已经在云函数环境中安装了request包（也可以用axios替代，原理一致）
• CORS配置：因为SPA要调用云函数，需要在云函数的API网关配置中开启CORS，允许你的SPA域名发起跨域请求

内容的提问来源于stack exchange，提问作者Jarkko Turpeinen