背景
Fastify 是一个快速且低开销的 Web 框架，它是由 Node.js 驱动的，设计用于开发高性能的和可维护的 Web 应用程序。如果你正在使用 Fastify 来构建你的 Web 应用程序，并且需要对用户进行身份验证，那么你可以使用 JSON Web Token（JWT）来轻松完成这个任务。
什么是 JSON Web Token
JSON Web Token（JWT）是一种用于在网络上传递信息的安全方式。JWT 具有可声明性、可扩展性和可自包含性的特点，使它成为安全性较高的选择。
特别是在 Web 应用程序中，JWT 在客户端和服务端之间进行身份验证和授权。它可以将用户的身份信息（例如用户 ID）编码成一个安全令牌，并在 API 请求时传递给服务器。服务器可以使用该令牌来验证用户身份并决定是否授权特定请求。
JWT 的结构如下：
-- -------------------- ---- -------
-
--------- -
------ --------
------ -----
--
---------- -
------ -------------
------- ----- -----
------ ----------
--
------------ ----------------------------------- - --- - ------------------------- --------
-其中，header 是头部，描述了 JWT 的加密方式和类型，payload 是负载，存储了 JWT 的内容信息，signature 是签名，使用头部指定的加密方式对头部和负载进行加密之后得到的签名。
Fastify 和 JWT
Fastify 是简洁高效的 Web 框架，它的插件机制使得 JWT 集成到 Fastify 非常方便。
首先，需要引入 fastify-jwt 插件来处理 JWT 相关操作。然后，需要设置 JWT 的秘钥和默认选项。
-- -------------------- ---- -------
----- ------- - --------------------
----- --- - ----------------------
--------------------- -
------- --------------
----- -
---------- ----
-
--在以上代码中，secret 是 JWT 的秘钥，sign 是默认选项，用于设置 JWT 的过期时间为 1 小时。
如何使用 JWT 进行身份验证
Fastify 中使用 JWT 进行身份验证需要充分利用 fastify-jwt 插件的下列功能：
jwt.sign(payload, options)：用指定参数生成 JWT。jwt.verify(token, options)：验证 JWT 是否合法并解密出其中存储的内容。
这里以一个简单的示例为例，当用户登录后，通过返回 JWT 给客户端来进行身份验证。
-- -------------------- ---- -------
---------------------- ----- --------- ------ -- -
----- - --------- -------- - - ------------
----- ---- - ----- --------------
------ -
--------
-
--
-- --------
-- ------- -
----- --- ----------- --- -------
-
-- --------
----- ------- - ----- ------------------------ --------------
-- ---------- -
----- --- --------------- -- -----------
-
-- ------- ---
----- ----- - ------------------
------- -------
--
------------ ----- --
--
-- ---------
--------------------- - -------------- ---------------------- -- ----- --------- ------ -- -
----- ------ - -------------------
----- ---- - ----- --------------
------ -
--- ------
-
--
------------ ---- --
--在以上代码中，在登录验证成功后，需要生成 JWT 并返回给客户端，客户端每次请求被鉴权的路由时，需要在请求头中添加 JWT，服务器使用 fastify-jwt 插件的 fastify.authenticate 方法来校验请求头中的 JWT 是否合法，如果合法，服务器会在 request.user 中添加一个 userId 字段，开发者可以据此获取对应的用户信息。
总结
Fastify 是一个高效且易于使用的 Web 框架，通过使用 fastify-jwt 插件，我们可以轻松地利用 JWT 完成身份验证和授权，提高 Web 应用程序的安全性。开发者可以利用以上示例代码来快速体验 JWT 的使用方式，并在实际项目中根据需求进行调整。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/647b1183968c7c53b06a370c