随着 Web 应用的不断发展，越来越多的应用需要用户身份信息的认证和授权。JWT（JSON Web Token）是一种轻量级的身份验证和授权方式。它使用 JSON 对象来表示安全令牌，可以通过任意大小的数据传输，同时还能自我包含身份信息。
本文将介绍如何使用 Fastify 来实现 JWT 身份验证，并提供示例代码供读者参考。
前置要求
在开始实现之前，读者需要掌握以下技术：
- JavaScript 开发经验；
- RESTful API 设计理念；
- Fastify 框架的基本概念和使用方法；
- Node.js 的基本知识。
安装 Fastify 和 JWT 模块
在开始之前，我们需要安装 Fastify 和 JWT 模块：
npm install fastify fastify-jwt
实现身份验证
首先，我们需要定义一个 Fastify 路由，该路由将处理用户登录请求。在路由中，我们将获取用户提供的用户名和密码，将其与数据库中的用户数据进行比对。如果用户提供的信息是有效的，我们将为其生成一个 JWT 令牌，并将其作为响应返回给客户端。
以下是用于处理用户登录请求的路由示例代码：
-- -------------------- ---- -------
----- --- - ----------------------
----- ------ - ------------------
----- ----- - -
- --------- -------- --------- ---------- --
- --------- -------- --------- ---------- -
-
---------------------- ----- --------- ------ -- -
----- - --------- -------- - - ------------
----- ---- - --------------- -- ------------- --- -------- -- ------------- --- ---------
-- ------- -
------------------------------- -------- -- ----------
------
-
----- ----- - ----- ----------------- -------- -- - ---------- ----- ------ --
------------ ----- --
--在上面的代码中，我们首先引入了 fastify-jwt 模块，并定义了一个用于存储用户数据的数组。然后，我们将创建一个 /login 路由，该路由使用 post 方法响应用户登录请求。在处理路由时，我们将从请求中获取用户名和密码，并将其与数据库中的用户数据进行比对。如果用户提供的信息有效，我们将使用 request.jwtSign 方法来生成一个 JWT 令牌。
request.jwtSign 方法接收两个参数：一个是 JWT 负载（这里我们只存储了用户名信息），另一个是选项对象。在选项对象中，我们指定了 token 的有效期为一个小时，并提供了一个秘钥字符串，以保证 JWT 令牌的安全性。
最后，我们将令牌作为响应返回给客户端。
在此之后，我们需要使用 Fastify 的钩子函数来定义一个身份验证方法，该方法将在所有需要身份验证的路由之前执行。在本文中，我们将使用 fastify-jwt 模块提供的 fastify.authenticate 方法来实现这一功能。
以下是使用 fastify.authenticate 方法实现的身份验证方法示例代码：
-- -------------------- ---- -------
----- ------------ - -------------------------- --------- ------ -- -
--- -
----- ------------------- ------ --
- ----- ----- -
---------------
-
--
-------------------------------- -------------在上面的代码中，我们首先在 fastify.authenticate 方法中使用 async 函数定义了一个身份验证方法。在方法内部，我们使用 request.jwtVerify 方法来验证 JWT 令牌的有效性，如果令牌无效，将捕获并返回错误信息。
最后，我们将定义的身份验证方法注入 Fastify 实例中，并将其用于所有需要身份验证的路由之前。
使用身份验证
现在我们已经定义了身份验证方法，在需要身份验证的路由中我们只需添加 fastify.authenticate 中间件即可实现身份验证的功能。
以下是一个简单的示例代码：
fastify.get('/protected', { preHandler: [authenticate] }, async (request, reply) => {
reply.send('This is a protected route')
})在上面的代码中，我们通过 fastify.get 方法定义了一个用于测试身份验证功能的保护路由。在路由定义中，我们将 authenticate 方法定义为 preHandler 中间件，这意味着每次请求到达该路由时都会先进行身份验证。在身份验证通过之后，我们将返回一条简单的响应信息。
总结
在本文中，我们学习了如何使用 Fastify 和 JWT 模块来实现身份验证的功能。我们首先定义了一个用于处理用户登录请求的路由，并使用 request.jwtSign 方法生成了一个 JWT 令牌。然后，我们定义了一个身份验证方法，并将其注入 Fastify 实例中以供后续使用。最后，我们使用 fastify.authenticate 方法来实现身份验证，并将其用于需要身份验证的路由。
虽然本文中的示例代码相对简单，但是 Fastify 的身份验证功能非常强大，可以适用于更多复杂的实际场景。阅读本文之后，读者可以继续深入了解 Fastify 和 JWT 的更多高级用法，并将其应用于实际项目中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64545f39968c7c53b084be8d