在现代的 Web 应用程序中，用户身份验证是必不可少的。使用身份验证，可以确保应用程序只授予已经被许可的用户或实体访问权。JSON Web Token (JWT) 是一种非常流行的身份验证机制，因为它非常灵活，易于实现，也非常安全。Fastify 是 Node.js 的一个快速和低开销的 Web 框架，是开发 Web 应用程序的绝佳选择。本文将介绍如何使用 Fastify 和 JWT 实现用户身份验证。
JWT 简介
JWT 是一种安全的 JSON 格式，用于在应用程序之间传递信息。它通常由三部分组成：头部（Header）、有效载荷（Payload）和签名（Signature）。它的结构如下所示：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 . eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0I joxNTE2MjM5MDIyfQ . SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
在这个 Token 中，头部是一些额外的元数据，包括 Token 类型和签名算法。有效载荷是一些关于用户身份和 Token 生存期的信息。签名用于确保 Token 没有被篡改或损坏。
Fastify 中使用 JWT
Fastify 内置了 fastify-auth 插件，我们可以使用它来实现基本的 JWT 身份验证。定义路由方法时，可以使用 preValidation 钩子来验证 JWT。以下是使用 JWT 身份验证的基本示例代码：
-- -------------------- ---- ------- ----- ------- - -------------------- ------- ---- -- ----- --- - ----------------------- ----- ----------- - ----------------------- ----------------------------- ---------------------- ----- ----- ------ -- - ----- - --------- -------- - - -------- -- -------- ----- ---- - - --------- ----- ------- - -- -- --- ----- ----- ----- - -------------- ------------- - ---------- ---- -- ------------ ----- -- -- ------------------------- - -------------- --------------------------------- -- ----- ----- ------ -- - ------------ -------- ---- --- ------------ -- -- ----- ----- - ----- -- -- - --- - ----- -------------------- - ----- ----- - ---------------------- --------------- - - -------展开代码
在上述代码中，我们定义了两个路由方法：一个用于处理登录请求，另一个用于受保护资源的请求。在登录方法中，我们通过执行身份验证操作取得用户。如果验证成功，我们使用 jsonwebtoken 包通过调用 sign 方法创建一个 JWT Token 并将其返回给用户。
在访问受保护的资源时，我们使用 preValidation 钩子来验证 Token。在 fastify.auth([fastify.verifyJWT]) 中，我们将 fastify.verifyJWT 用作中间件来检查 Token 是否有效。如果无效，Fastify 将自动发送 HTTP 401 未经授权的响应，从而保护您的应用程序免受恶意访问。如果 Token 有效，它将在请求对象的属性 user 中提取解码的 payload，然后将授予访问。
完整的 Fastify+JWT 代码示例可以在 GitHub 上找到。使用这个示例，您可以快速地开始构建具有 JWT 身份验证的 Node.js Web 应用程序。
总结
本文介绍了如何使用 Fastify 和 JWT 实现用户身份验证。我们简要介绍了 JWT 的结构和工作原理，并提供了一个基本的代码示例来说明如何在 Fastify 中实现 JWT 身份验证。使用这种身份验证方式，您可以为应用程序提供高度安全和灵活的身份验证机制，从而确保仅允许已授权的用户或实体访问敏感资源。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6522627995b1f8cacd9d0611
