Deno 是一个基于 V8 引擎的新型 JavaScript 和 TypeScript 运行时，它提供了安全性更高、模块化更简单、检索速度更快等诸多优点，因此越来越多的开发者选择将其应用于前后端开发中。但是，在实际开发中，我们经常需要进行身份验证和授权，以保障系统的安全性，那么在 Deno 中又应该如何进行身份验证和授权呢？这篇文章将为您详细介绍。
什么是身份验证和授权？
身份验证（Authentication）是指通过验证用户的身份来确认用户是否有权访问某些资源。通常我们会通过用户名和密码等方式验证用户的身份。
授权（Authorization）是指根据用户的身份和资源的权限，决定用户是否有权限访问某些资源。
对于一个应用程序而言，身份验证和授权是确保安全和保护用户信息等核心业务的基础之一。
Deno 中的身份验证和授权
基础认证（Basic Authentication）
基础认证是一种基于 HTTP 协议的身份验证方式，它使用 HTTP 头域传递凭据信息。在 Deno 中，基础认证主要依靠 std/http/server 中的 ServerRequest 和 ServerResponse 类来实现。
以下是一个基于基础认证的 Deno 服务器示例：
-- -------------------- ---- -------
------ - ----- - ---- ---------------------------------------
----- ----- - -
- ----- -------- --------- ------------ --
- ----- ------ --------- -------- --
--
----- -------- ------------------ ---- -
----- ------- - --- ----------
------------------------------- ------ -------------
----- ---------- - ---------------------------------
-- ------------ -- ----------------------------- --- -
-------------
------- ----
--------
----- ---------------
---
-------
-
----- ------------ - ------------------ ------
----- ------------ - -------------------
----- ---------- --------- - ------------------------
----- ---- - ----------------- -- --------- --- ----------
-- ------ -- ------------- --- --------- -
-------------
------- ----
--------
----- ---------------
---
-------
-
------------- ----- ------- ------- ---
-
----- ------ - ------- ----- ---- ---
--------------------------------------
--- ----- ------ --- -- ------- -
-------------------
-上面的代码中，我们首先判断请求头中是否包含 Authorization，如果不包含就返回 401 状态码和 WWW-Authenticate 头域。如果包含，则将凭据信息转码，并根据用户名和密码在 users 数组中查找是否存在相同的用户和密码。如果验证通过，则返回 Hello, world!。
JWT 认证
JSON Web Token（JWT）是一种开放的标准，它定义了一种紧凑且自包含的方式，在各个系统之间进行安全传输信息。在 Deno 中，我们可以使用 https://deno.land/x/djwt 来实现 JWT 认证。
以下是一个基于 JWT 认证的 Deno 服务器示例：
-- -------------------- ---- -------
------ -
--------
--------------
-----
--------
------------
- ---- ----------------------------------
------ - ----- - ---- ---------------------------------------
----- ------ - ------------
----- ----- - -
- ----- -------- --------- ------------- ----- ------ --
- ----- ------ --------- --------- ----- ------- --
--
----- ------- ---- - -
---- --------
---- ------
--
-------- ------------------------- ----- ------ -
----- -------- ------- - -
---- -------
---- ----------------- ---------------- - -- - -- - ------
---- ----------
----- ----------
--
------ --------- ------- -------- ---- ------ ---
-
----- -------- ------------------ ---- -
----- ---------- - ---------------------------------
-- ------------ -- ------------------------------ --- -
------------- ------- ---- ----- -------------- ---
-------
-
--- -
----- ----- - ------------------ ------
----- ----- --- - ----- ------------------ ------- - ----------- ----- ---
-- ------- -
------------- ------- ---- ----- -------------- ---
-------
-
------------- ----- ------- ------- ---
- ----- ----- -
------------- ------- ---- ----- -------------- ---
-------
-
-
----- ------ - ------- ----- ---- ---
--------------------------------------
--- ----- ------ --- -- ------- -
-- -------- --- --------- -
----- ---- - ---------- -----
------
------
----- ------------- ----------------
-------
---------
------ ----------- --------------- ---------
--------
----
-------
---------
------ --------------- --------------- ---------
--------
----
------- ----------------------------
-------
-------
---------
------------- ---- ---
-------
- ---- -- -------- --- -------- -- ---------- --- ------- -
----- ---- - --- --------------------------------- ------------------------
----- ------ - --- ----------------------
----- -------- - ---------------------- -- ---
----- -------- - ---------------------- -- ---
----- ---- - -------------- -- ------ --- -------- -- ---------- --- ----------
-- ------- -
----- ---- - ---------- -----
------
------
---------- ---------------
-------
---------
------------- ---- ---
-------
-
----- ----- - --------------------------
----- ---- - ---------- ------ --------------
------------- ---- ---
-------
- ---- -
-------------------
-
-上面的代码中，我们首先定义了 secret 和 users。然后实现了一个 generateAccessToken 函数，用来生成 JWT Token。
在 handleRequest 中，我们首先检查请求头中是否包含 Authorization，如果不包含就返回 401 状态码和 Unauthorized。如果包含，则将 token 解析，并验证是否有效。如果验证失败，返回 401 状态码和 Unauthorized，如果验证通过，则返回 Hello, world!。
我们还实现了一个 POST /login 路由，用于模拟用户登录，并返回 JWT Token。
RBAC 认证
Role-Based Access Control（RBAC，基于角色的访问控制）是一种通用的访问控制模型，在 Deno 中，我们可以使用 RBAC 模型来实现授权和权限管理。
以下是一个基于 RBAC 认证的 Deno 服务器示例：
-- -------------------- ---- -------
------ - ----- - ---- ---------------------------------------
----- ----- - -
- ----- -------- --------- ------------- ----- ------ --
- ----- ------ --------- --------- ----- ------- --
--
----- -------- ------------------ ---- -
----- ---------- - ---------------------------------
-- ------------ -- ------------------------------ --- -
------------- ------- ---- ----- -------------- ---
-------
-
----- ----- - ------------------ ------
----- ---- - -------------- -- ------ --- ---------------------
-- ------- -
------------- ------- ---- ----- -------------- ---
-------
-
-- -------- --- -------- -- --------- --- -------- -
------------- ------- ---- ----- ----------- ---
-------
-
------------- ----- ------- ------- ---
-
----- ------ - ------- ----- ---- ---
--------------------------------------
--- ----- ------ --- -- ------- -
-------------------
-上面的代码中，我们首先定义了一个 users 数组，用来模拟不同的用户和权限。
在 handleRequest 中，我们首先检查请求头中是否包含 Authorization，如果不包含就返回 401 状态码和 Unauthorized。如果包含，则根据用户名获取 user。如果 user 不存在，则返回 401 状态码和 Unauthorized。
接着，我们判断请求的 URL 是否为 /admin，如果是且当前用户不是管理员，则返回 403 状态码和 Forbidden。如果不是管理员，但访问的 URL 不是 /admin，则返回 Hello, world!。
总结
本文介绍了在 Deno 中进行身份验证和授权的几种方式，包括基础认证、JWT 认证和 RBAC 认证。基础认证以及 JWT 认证都是比较简单的实现，RBAC 认证涉及到角色和权限的管理，因此需要进行一定的规划和设计。在实际应用中，需要选择最适合自己场景的身份验证和授权方式，并根据具体的业务需求进行拓展和优化。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64f6a042f6b2d6eab3f3404d