引言
Deno 是一种新型的服务器端 JavaScript/TypeScript 运行时，与 Node.js 相比有很多改进和增强，例如安全性更高、包管理更简单等。对于开发者来说，Deno 的出现为我们提供了更多的选择。
在网站开发中，用户身份认证是非常基础也很重要的功能。一般来说，我们通过 Token 来实现前后端之间的认证，而在 Deno 中，我们可以通过一些库来实现 Token 的身份认证。
本文将介绍如何在 Deno 中实现基于 Token 的身份认证，包括解释 Token 发放机制，Token 使用方式以及如何在 Deno 中进行身份认证。
Token 发放机制
在身份认证中，要考虑到 Token 的生成和存储。Token 的生成一般是在用户登录成功后生成，一般被称为 Access Token，它包含了一些基本的信息（例如用户 ID、角色等）以及签名信息，确保访问者无法篡改 Token。
通常，在发放 Access Token 的同时，服务器会将一个 Refresh Token 发送回客户端。一旦 Access Token 过期，客户端可以使用 Refresh Token 来获取一个新的 Access Token。这样，即使 Access Token 泄露了，攻击者也不能无限期地使用该 Token。
最后，Token 的存储也非常重要，通常存储在客户端的 cookie 或者缓存中，以便于客户端在每次请求中带上该 Token。
使用 Token 进行身份认证
在 Deno 中，我们可以使用一些库来实现基于 Token 的身份认证。这里我们介绍一款常用的库 - oak_jwt。
- 首先，我们需要安装 oak_jwt。
$ deno install --allow-read --allow-write --allow-net -f --unstable https://deno.land/x/oak_jwt/install.js
- 编写生成 Token 和验证 Token 的函数。
-- -------------------- ---- -------
------ - -------- ------------- - ---- -------------------------------------
------ - ----------- - ---- ---------------------------------------
------ - ------ - ---- ------------------------------------
--------- ----- -
--- -------
----- -------
-
----- --- - --------------------
------ -------- ------------------- ------ -
----- ------- - -
--- --------
----- ----------
---- ----------------- ---------------- - -- - -- - ------ -- ----- ----- - --
--
------ --------- ------- - ---- -------- ---- ----- -- -------- --- ---
-
------ ----- -------- -------------------- -------- ------------- - ----- -
----- ------ - ----- ------------------ ---- - ----------- ----- ---
-- -------- -
------ -
--- ------------------
----- --------------------
--
-
------ -----
-注意，在生成 Token 的时候，我们指定了 Token 的过期时间。这样就可以避免一些安全漏洞。
- 在 Oak 中使用 Token 进行身份认证。
-- -------------------- ---- -------
------ - ------ - ---- ---------------------------------
------ - -------------- ------------- - ---- -----------
----- ------ - --- ---------
--------------------- ----- -- -
-- --------
----- ---- - - --- ---- ----- ------- --
----- ----- - --------------------
------------------------ ------ - --------- ---- ---
------------------- - ----
----------------- - - -------- ---- --
---
------------------------ ----- ----- -- -
----- ----- - -------------------------
-- ------- -
----- ---- - ----- ---------------------
-- ------ -
------------------- - ----
----------------- - - -------- ---- --
-------
-
-
------------------- - ----
----------------- - - -------- ----- --
---
------ ------- -------在请求 /protected 的时候，我们首先从 cookie 中取出 Token，然后验证该 Token 是否有效。如果有效，我们将请求转发给下一个中间件。否则，我们返回 401。
总结
本文介绍了如何在 Deno 中实现基于 Token 的身份认证。我们解释了 Token 发放机制和使用 Token 进行身份认证的方式，并提供了实现的示例代码。在实际开发中，我们可以根据需要进行一些适当的修改和优化，以满足各种不同的场景。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6500260b95b1f8cacde58c7b