JSON Web Token（JWT）是一种流行的认证机制，可用于安全地传递身份验证和授权信息。在基于 Node.js 的应用程序中，可以使用 Fastify 框架来轻松地进行 JWT 的处理。在本文中，我们将介绍 Fastity 如何处理 JWT，包括生成 JWT，验证 JWT 和从 JWT 中提取信息的方法。同时，我们还将提供实际的示例代码来演示这些方法的使用。
生成 JWT
要生成 JWT，我们需要一个密钥来对负载进行签名。Fastify 中提供了一个称为 fastify-jwt 的插件，它使得生成 JWT 变得非常简单。
假设我们有一个 /login 的路由用于处理用户登录，登录成功后会生成一个 JWT 并返回给客户端。
-- -------------------- ---- ------- ----- ------- - --------------------- ----- --- - ----------------------- --------------------- - ------- ---------- --- ---------------------- -------- ----- ------ - -- -------------- ----- ---- - - --------- -------- ----- ------- -- -- -- --- ----- ----- - ----------------------- -- - --- ---------- ------------ ----- --- ---
在上面的代码中，我们首先通过 fastify.register() 方法注册了 fastify-jwt 插件，来添加 JWT 功能。然后在登录成功后，我们使用 fastify.jwt.sign() 方法生成 JWT。在这里，我们传入了一个包含了用户信息的对象，并通过指定 secret 参数将用户信息签名。最后，我们将 JWT 作为响应发送给客户端。
验证 JWT
在客户端发送了一个请求时，我们需要验证其 JWT 来确保用户已经通过身份验证。Fastify 可以使用 fastify-jwt 插件来验证 JWT。
const fastify = require('fastify')();
const jwt = require('fastify-jwt');
fastify.register(jwt, { secret: 'mysecret' });
fastify.get('/secured', { preValidation: fastify.authenticate }, function (req, reply) {
// 如果通过身份验证，这里的处理逻辑就会执行
});在上面的代码中，我们使用了 fastify.authenticate 方法作为路由处理程序的 preValidation 钩子。这将确保用户已经通过身份验证并拥有有效的 JWT，否则就不允许访问路由。需要注意的是，我们在注册 fastify-jwt 插件时，也需要指定相同的 secret 参数。
如果 JWT 是有效的并且包含了正确的签名，fastify.authenticate 就仅仅是很好的返回一个授权头信息。如果 JWT 不是有效的，它会报错。在无效的情况下，它返回与 fastify.errorHandler 相同的错误响应。当然，我们也可以使用自定义的错误处理程序来指定处理逻辑。
从 JWT 中提取信息
我们可以通过 Fastify 的 request.jwt 对象来提取 JWT 中的信息。在 fastify.authenticate 方法被调用之后，我们可以在路由处理程序中使用它来获取 JWT 中的用户信息。
-- -------------------- ---- -------
----- ------- - ---------------------
----- --- - -----------------------
--------------------- - ------- ---------- ---
----------------------- - -------------- -------------------- -- -------- ----- ------ -
-- -- --- ------
----- ---- - ----------------
-- -- --- -------------
-- ---------- --- -------- -
------------ -------- -------- ------- ---
- ---- -
------------ -------- -------- ------ ---
-
---在上面的代码中，我们使用 req.jwt.payload 来提取 JWT 中的用户信息。在这里，我们使用 user.role 来执行处理逻辑。需要注意的是，我们使用了 fastify.authenticate 方法来验证 JWT，因此在路由处理程序中，我们可以确保 req.jwt 的对象是可用的。如果 JWT 无效或其内容不正确，并且验证失败，就无法获取用户信息。
总结
在本文中，我们介绍了 Fastify 如何处理 JWT，包括生成 JWT，验证 JWT 和从 JWT 中提取信息的方法。使用 fastify-jwt 插件可以非常简单地实现这些操作。通过本文提供的实例技巧，您可以在自己的应用程序中使用JWT来实现安全的身份验证。需要注意的是，在使用 JWT 时一定要格外小心，特别是在处理敏感信息时，务必保证密钥的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6450d706980a9b385b9bb98b