如何使用 Fastify 处理 Json Web Tokens（JWT）并进行身份验证-JavaScript中文网-JavaScript教程资源分享门户

JSON Web Tokens（JWT）是一种用于身份验证和授权的开放标准，它可以在不同的应用程序和服务之间安全地传递声明。在前端开发中，常常需要使用 JWT 来实现用户身份验证。因此，在本文中，我们将介绍如何使用 Fastify 处理 JWT 并进行身份验证。

JWT 简介

JWT 是由三部分组成的令牌：头部、负载和签名。头部部分通常声明令牌的类型和使用的加密算法。负载部分通常包含与身份验证和授权相关的声明。签名部分是一种用于验证令牌完整性的机制。

以下是一个 JWT 的示例：

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

在该示例中，头部部分使用的是 HS256 算法，负载部分包含了一个名为 sub 的声明，其值为 "1234567890"，以及一个名为 name 的声明，其值为 "John Doe"。签名部分使用的是秘钥 "your-256-bit-secret"。

Fastify 简介

Fastify 是一个高度性能且低开销的 Web 框架，它的设计目标是为开发人员提供最快的 Web 应用程序。Fastify 使用 Node.js 实现，它具备以下特点：

超高性能：利用 Node.js 中的异步编程模型和优化技巧，Fastify 的吞吐量可达每秒数百万请求。
低开销：Fastify 的资源占用非常低，即使在高并发的情况下也能稳定运行。
插件化：Fastify 可以轻松地与其他组件和库集成。
支持多种传输协议：Fastify 支持 HTTP、HTTPS 和 WebSocket 协议，并可以通过插件扩展 TCP、UDP 等传输协议。

使用 Fastify 进行身份验证

接下来我们介绍如何使用 Fastify 处理 JWT，并进行身份验证。首先，我们需要安装以下依赖项：

npm install fastify fastify-jwt

fastify：Fastify 主库。
fastify-jwt：Fastify 用于处理 JWT 的插件。

然后我们可以创建一个 Fastify 应用程序：

const fastify = require('fastify')({
    logger: true
})

fastify.register(require('fastify-jwt'), {
    secret: 'your-256-bit-secret'
})

在上面的代码中，我们首先通过 require('fastify') 导入了 Fastify 库，然后通过 fastify() 创建了一个 Fastify 应用程序。logger 参数用于指定日志配置，我们将其设置为 true，以便在控制台输出日志。

接下来，我们通过 fastify.register() 方法注册了 fastify-jwt 插件，并指定了密钥 "your-256-bit-secret"。实际应用中，我们需要将密钥替换为自己的密钥。

接下来，我们可以定义一个路由，该路由用于生成 JWT：

// javascriptcn.com 代码示例
fastify.post('/login', async (request, reply) => {
    const username = request.body.username
    const password = request.body.password

    // 对用户名和密码进行验证，如果正确，则生成 JWT
    if (isValidUser(username, password)) {
        const token = await fastify.jwt.sign({ username: username })
        reply.send({ token: token })
    } else {
        reply.status(401).send({ message: 'Invalid username or password' })
    }
})

在该路由中，我们首先从请求体中获取了用户名和密码。然后，我们调用 isValidUser() 方法进行身份验证。如果身份验证通过，我们使用 fastify.jwt.sign() 方法生成 JWT。

最后，我们使用 reply.send() 方法将 JWT 返回给用户。如果身份验证失败，我们使用 reply.status().send() 方法返回一个 HTTP 状态码 401 和一个错误消息。

接下来，我们可以定义一个需要身份验证才能访问的路由：

fastify.get('/protected', async (request, reply) => {
    try {
        const decoded = await fastify.jwt.verify(request.headers.authorization)
        reply.send({ message: `Hello ${decoded.username}` })
    } catch (err) {
        reply.status(401).send({ message: 'Invalid token' })
    }
})

在该路由中，我们首先使用 fastify.jwt.verify() 方法对 JWT 进行验证。如果验证通过，我们可以从 JWT 的负载部分中获取用户名，然后将其包含在响应中返回给用户。如果验证失败，我们返回 HTTP 状态码 401 和错误消息。

示例代码

以下是一个完整的实例代码，用于演示如何使用 Fastify 处理 JWT 并进行身份验证：

// javascriptcn.com 代码示例
const fastify = require('fastify')({
    logger: true
})

fastify.register(require('fastify-jwt'), {
    secret: 'your-256-bit-secret'
})

fastify.post('/login', async (request, reply) => {
    const username = request.body.username
    const password = request.body.password

    // 对用户名和密码进行验证，如果正确，则生成 JWT
    if (isValidUser(username, password)) {
        const token = await fastify.jwt.sign({ username: username })
        reply.send({ token: token })
    } else {
        reply.status(401).send({ message: 'Invalid username or password' })
    }
})

fastify.get('/protected', async (request, reply) => {
    try {
        const decoded = await fastify.jwt.verify(request.headers.authorization)
        reply.send({ message: `Hello ${decoded.username}` })
    } catch (err) {
        reply.status(401).send({ message: 'Invalid token' })
    }
})

fastify.listen(3000, (err, address) => {
    if (err) {
        fastify.log.error(err)
        process.exit(1)
    }
    fastify.log.info(`server listening on ${address}`)
})

function isValidUser(username, password) {
    // TODO: 用户名和密码验证逻辑
    return true
}

总结

在这篇文章中，我们介绍了如何使用 Fastify 处理 JWT 并进行身份验证。首先，我们简要介绍了 JWT 的基本原理。然后，我们介绍了 Fastify 的基本特点和用法。最后，我们给出了一个实例代码，用于演示如何使用 Fastify 进行身份验证。希望这篇文章对你有所帮助！

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/65310c807d4982a6eb2a62d2