Estoy trabajando en un proyecto que contiene 2 aplicaciones: sitio web y extensión de Chrome. Pila de tecnologías de sitio web: Nodejs , Mongoose , React .

Por ahora, estoy tratando de realizar la autenticación a través de Google+, usando Passportjs . ¿Por qué Passportjs ? Porque quiero usar muchos flujos de autenticación.

En primer lugar, hago un flujo de autenticación simple con nombre de usuario y contraseña:

• en el registro, agrego usuario a db.
• al iniciar sesión, compruebo las credenciales de usuario de db. Si está bien, envío el token al cliente y lo guardo en localStorage. En el futuro, quiero usar un token para autenticar al usuario.

¿Por qué ficha? Porque en la extensión de Chrome también necesito autenticación.

Mira mi código: (archivos en este gist )

Realización de inicio de sesión: archivo local-login.js

Realización de registro: archivo local-signup.js

Tengo una página de inicio de sesión, que hace una solicitud AJAX al servidor con inicio de sesión y contraseña: archivo LoginPage.jsx

Cuando traté de hacer la autorización a través de Google, experimenté algunos problemas. Mi código de autorización de Google: archivo google-login.js

¿Cómo debo devolver el token al cliente? (para guardar en localStorage ) Y, ¿dónde puedo obtener el token correcto? accessToken (parámetro en la devolución de llamada del pasaporte): ¿es eso lo que necesito?