REST API 是现代应用程序的核心架构之一，它遵循统一的接口风格，可以使应用程序更加灵活和可维护。但是，由于 REST API 是基于 HTTP 协议开发的，所以它也存在一些安全问题，比如身份验证和授权等。本篇文章将介绍如何使用 Fastify 和 JWT 来实现安全的 REST API。
什么是 Fastify？
Fastify 是一个高效、低开销的 Web 框架，它在性能方面表现非常优异。Fastify 支持异步请求处理，并且具有丰富的插件系统，这使得开发者可以使用各种插件来实现需要的功能。Fastify 也是一个可扩展的框架，可以满足各种应用程序的需求。
什么是 JWT？
JSON Web Token（JWT）是一种开放标准，它用于在网络应用程序之间安全地传输信息。JWT 可以作为身份验证和授权的一种方式，将用户信息编码成一个 JSON 对象，并使用签名进行加密，以确保信息安全。JWT 通常用于跨域请求验证和 API 身份验证等场景。
实现安全的 REST API
为了实现安全的 REST API，我们需要使用 Fastify 和 JWT 两个工具。Fastify 提供了一个快速、轻量级和高效的 Web 框架，而 JWT 则提供了一种安全的认证/授权方式。接下来，我们将逐步讲解如何使用 Fastify 和 JWT 来实现一个安全的 REST API。
安装 Fastify 与 JWT 插件
在使用 Fastify 和 JWT 之前，我们需要先安装它们的插件。
npm i fastify fastify-jwt
配置 JWT
在配置 JWT 之前，我们需要生成一个密钥用于签名。
const JWT_SECRET = 'your_secret_key';
接下来，在 Fastify 应用程序中注册 JWT 插件，并设置插件的参数。
const fastify = require('fastify')();
const fastifyJWT = require('fastify-jwt');
fastify.register(fastifyJWT, {
secret: JWT_SECRET,
sign: { expiresIn: '2h' },
});这里，我们将 JWT_SECRET 设为签名时用到的密钥，并设置过期时间为 2 小时。
实现 REST API
现在，我们可以实现一个重要的 REST API：token。当用户提交用户名和密码时，我们将验证其凭据，并签发一个 JWT token 用于后续请求的认证和授权。
-- -------------------- ---- -------
---------------------- ----- --------- ------ -- -
-- ---------
----- - --------- -------- - - -------------
-- ----------- --- ------- -- -------- --- -------- -
------------------------ -------- -------------- ---
-------
-
----- ----- - ----- ------------------ -------- ---
------------------------ ----- ---
---这里，我们首先验证用户凭据，如果凭据不匹配，则返回 401 错误。如果凭据匹配，则签发一个 token 并返回。
实现需要认证的 REST API
一旦我们签发了 token，我们还需要实现需要认证的 REST API。这种 API 需要检查每个请求中的 token，并验证其有效性和授权级别。
fastify.get('/private', {
preValidation: fastify.authenticate,
}, async (request, reply) => {
// 在这里实现受保护的请求
reply.send({ message: 'Success' });
});这里，我们使用 Fastify 的 preValidation 以确保在进入处理程序之前进行身份验证。然后，我们在 request.user 中存储用户信息，并将其传递给需要认证的处理程序。
实现身份验证的钩子
最后，我们需要实现一个身份验证的钩子，用于验证用户 token 的有效性和授权级别。
fastify.decorate('authenticate', async function (request, reply) {
try {
await request.jwtVerify();
} catch (err) {
reply.send({ message: 'Token invalid' });
}
});这里，我们使用 fastify.decorate 将 authenticate 添加到 Fastify 实例中。在 authenticate 钩子中，我们使用 request.jwtVerify() 来验证 token 的有效性。如果 validation 失败，则返回一个错误响应。
总结
在本篇文章中，我们详细讲解了如何使用 Fastify 和 JWT 来实现安全的 REST API。我们首先介绍了 Fastify 和 JWT 的基本概念和用法，然后提供了一个实际的示例，展示了如何通过身份验证和授权来保护 REST API 的安全性。这个例子提供了一个良好的指导，可以帮助我们更好地理解如何在现实中应用 Fastify 和 JWT 来实现安全的 REST API。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64a13cdb48841e9894d7f512