Быстрый старт Node.js

import * as client from 'openid-client'
import { config } from './config.js'

export async function startLogin(req, res) {
  const code_verifier = client.randomPKCECodeVerifier()
  const code_challenge = await client.calculatePKCECodeChallenge(code_verifier)
  const state = client.randomState()

  // Сохраните оба значения в сессии пользователя — в callback они обязательны
  req.session.code_verifier = code_verifier
  req.session.state = state

  const parameters = {
    redirect_uri: process.env.APP_REDIRECT_URI,
    scope: 'openid profile channel',
    code_challenge,
    code_challenge_method: 'S256',
    state,
  }

  res.redirect(client.buildAuthorizationUrl(config, parameters).href)
}

import * as client from 'openid-client'
import { config } from './config.js'

export async function handleCallback(req, res) {
  const currentUrl = new URL(req.url, process.env.APP_REDIRECT_URI)

  const tokens = await client.authorizationCodeGrant(config, currentUrl, {
    pkceCodeVerifier: req.session.code_verifier,
    expectedState: req.session.state,
  })

  const claims = tokens.claims()          // разобранный id_token
  req.session.user = {
    sub: claims.sub,
    name: claims.name,
    channel_type: claims.channel_type,    // только при scope channel (шаг 7)
  }

  res.redirect('/')
}

import express from 'express'
import session from 'express-session'

import { startLogin } from './login.js'
import { handleCallback } from './callback.js'

const app = express()

// express-session и ставит на место req.session — PKCE-code_verifier и state живут
// там, пока пользователь подтверждает вход на телефоне. Хранилище по умолчанию держит
// сессии в памяти одного процесса: для прохода по этой странице достаточно, для
// продакшена — нет.
app.use(session({
  secret: process.env.SESSION_SECRET,
  resave: false,
  saveUninitialized: false,
}))

app.get('/login', startLogin)
app.get('/callback', handleCallback)

app.get('/', (req, res) => {
  if (req.session.user === undefined) {
    res.redirect('/login')
    return
  }

  res.json(req.session.user)
})

app.listen(3000, '127.0.0.1')