JWT（JSON Web Token）是一种安全传输信息的方法，可用于完成身份认证和信息交换。Fastify 是一款高效的 Node.js Web 框架，它的性能出色，特别擅长处理各种请求，同时易于扩展和更新。本文将介绍如何在 Fastify 中使用 JWT 进行身份认证，并提供示例代码和指导意义。
1. 安装依赖
首先，需要安装以下依赖：
npm install fastify fastify-jwt jsonwebtoken
其中，fastify 是 Fastify 框架的基础包，fastify-jwt 是 Fastify 中 JWT 的插件，jsonwebtoken 是 JWT 的 JavaScript 实现包。
2. 准备数据
在使用 JWT 进行身份认证之前，需要准备好下列信息：
- 一个秘钥（Key），用于生成 JWT；
- 一个用户身份验证接口，用于验证用户身份，传递给 JWT 的 payload 信息；
- 一个包含用户信息的对象，可自定义。
3. 代码实现
（1）编写身份验证接口
通过 req.body 获取请求数据，进行身份验证，并返回结果。
-- -------------------- ---- -------
---------------------- ----- ----- ------ -- -
----- - --------- -------- - - ---------
----- ------ - ----- ---------------------- ----------
-- ------- ---
-- -------- -
----- ----- - -------------------------
------ - ----- --
- ---- -
----- --- -------------- ----- --------------
-
---（2）处理请求中的 JWT
使用 fastify-jwt 插件对请求头中的 JWT 进行解析和验证，并将解码后的信息存储在 request.user 中，以供后续使用。
-- -------------------- ---- -------
---------------------------------------- -
------- ---------------
---
-------------------------------- ----- --------- ------ -- -
--- -
----- --------------------
- ----- ----- -
----------------
-
---
------------------------- - -------------- ---------------------- -- ----- ----- ------ -- -
------ -----------
---（3）完整示例
-- -------------------- ---- -------
----- ------- - ---------------------
----- ------------ - ----- ---------- --------- -- -
-- -----------------
------ - -------- --
--
---------------------- ----- ----- ------ -- -
----- - --------- -------- - - ---------
----- ------ - ----- ---------------------- ----------
-- ------- ---
-- -------- -
----- ----- - -------------------------
------ - ----- --
- ---- -
----- --- -------------- ----- --------------
-
---
---------------------------------------- -
------- ---------------
---
-- -- ---
-------------------------------- ----- --------- ------ -- -
--- -
----- --------------------
- ----- ----- -
----------------
-
---
-- ----
------------------------- - -------------- ---------------------- -- ----- ----- ------ -- -
------ -----------
---
-- -----
-------------------- ----- -------- -- -
-- ----- ----- ----
------------------- --------- -- -------------
---4. 总结
通过本文，可以了解如何在 Fastify 中使用 JWT 进行身份认证，具有较强的指导意义。需要注意的是，JWT 本身并不是安全的，仅仅提供了传输安全、防篡改等功能，而身份认证的安全性还需要完善其他措施，如 HTTPS 传输等。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/645865f3968c7c53b0ac7d1f