使用服務API保證HTTP端點的安全

-1

以下是我嘗試使用第三方提供程序進行身份驗證的代碼。我的身份驗證呼叫是在不同服務器上運行的服務api。如何在我的代碼使用服務API保證HTTP端點的安全

//app.js 
app.use(passport.initialize()); 
// Create our Express router 
var router = express.Router(); 
router.route('/test') 
    .get(**<first authenticate user using service api http://localhost:1000/authenticate>**, serviceController.getData); 
app.listen(2000); 

//authController.js 
var app = express(); 
var router = express.Router(); 
router.post("/authenticate",function(req,res){ 
//Using third party providers like LDAP or Facebook using Passport 
res.send("User authenticated");//Token will be send 
}); 
app.listen(1000); 

//authController.js - as function call it is working 
var passport = require('passport'); 
var BasicStrategy = require('passport-http').BasicStrategy; 

passport.use(new BasicStrategy(
    function (username, password, callback) { 
     // Success 
     //return callback(null, true); 
    } 
)); 

exports.isAuthenticated = passport.authenticate('basic', { session: false });

驗證用戶是否可以保證我的API http://localhost:2000/test使用LDAP或Facebook的身份驗證。我正在尋找類似於SSO的東西。