前言
在现代 Web 应用程序中，身份验证是一个必不可少的组成部分。JWT（JSON Web Token）是一种流行的身份验证方法，它可以在客户端和服务器之间安全地传递信息。Fastify 是一个快速、低开销和高度可定制的 Node.js Web 框架，它提供了一种简单的方式来实现身份验证，本文将介绍如何在 Fastify 框架下使用 JWT 进行身份验证。
JWT 简介
JWT 是一种基于 JSON 的开放标准（RFC 7519），用于在网络中安全地传输信息。它可以在客户端和服务器之间传递信息，以便验证用户的身份和权限。JWT 由三部分组成：头部、载荷和签名。
头部
JWT 头部包含两部分信息：令牌类型和使用的加密算法。例如：
{
"alg": "HS256",
"typ": "JWT"
}载荷
JWT 载荷包含要传输的信息，例如用户 ID、用户名、角色等。例如：
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}签名
JWT 签名用于验证令牌是否被篡改。它由头部、载荷和密钥组成。例如：
HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)
Fastify 框架下的 JWT 身份验证
Fastify 框架提供了一个名为 fastify-jwt 的插件，它可以轻松地实现 JWT 身份验证。首先，你需要安装 fastify-jwt 和 jsonwebtoken：
npm install fastify-jwt jsonwebtoken
然后，你可以在 Fastify 应用程序中注册 fastify-jwt 插件：
const fastify = require('fastify')()
fastify.register(require('fastify-jwt'), {
secret: 'supersecret'
})在这个例子中，我们使用字符串 'supersecret' 作为密钥。在实际应用中，你应该使用更安全的密钥。接下来，你需要定义一个路由来生成 JWT：
-- -------------------- ---- -------
---------------------- ----- --------- ------ -- -
----- - --------- -------- - - ------------
-- --------------
----- ---- - ----- ----------------- ---------
-- ------- -
------------------------ ------ -------------- --
------
-
-- -- ---
----- ----- - ------------------ -------- --
------------ ----- --
--在这个例子中，我们使用 fastify.jwt.sign 方法生成 JWT。它接受一个对象作为参数，该对象包含要在 JWT 载荷中传输的信息。在这个例子中，我们只传输了用户名。
现在，你可以通过在请求头中添加 Authorization 标头来使用 JWT 进行身份验证：
fastify.get('/secure', { preValidation: fastify.authenticate }, async (request, reply) => {
reply.send({ message: 'Hello, world!' })
})在这个例子中，我们使用 fastify.authenticate 预处理程序来验证 JWT。如果 JWT 无效或已过期，将返回 401 Unauthorized 响应。
总结
在本文中，我们介绍了如何在 Fastify 框架下使用 JWT 进行身份验证。我们了解了 JWT 的基本概念和 Fastify-jwt 插件的使用方法。我们还提供了示例代码来演示如何生成 JWT 和使用 JWT 进行身份验证。希望本文能够帮助你更好地理解如何在 Fastify 应用程序中实现身份验证。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65053fc895b1f8cacd1c23d4