在 Fastify 中使用 JWT 进行身份验证
JWT（JSON Web Token）是一种用于在网络应用程序中传递身份验证和授权信息的开放标准。它在前端和后端之间传递信息时，能够确保数据的安全性和完整性。在本文中，我们将探讨如何在 Fastify 中使用 JWT 进行身份验证。
- 安装 Fastify 和 JWT
在开始之前，我们需要先安装 Fastify 和 JWT。可以使用以下命令进行安装：
npm install fastify npm install jsonwebtoken
- 创建 Fastify 应用程序
接下来，我们将创建一个 Fastify 应用程序并设置路由。我们将创建一个名为 "/login" 的路由，它将接收用户名和密码，并返回一个 JWT。
-- -------------------- ---- -------
----- ------- - --------------------
---------------------- --------- ------ -- -
----- - --------- -------- - - ------------
-- ---------
----- ----- - ---------- -------- -- ---------
------------ ----- --
--
-------------------- ----- -- -
-- ----- -
----------------
---------------
-
------------------- ------- -- -----------------------
--在上面的代码中，我们使用 fastify.post() 方法创建了一个 POST 请求路由，它将接收一个包含用户名和密码的请求体。在此处，我们还没有进行身份验证，稍后将会进行。
在路由中，我们使用 JWT 的 jwt.sign() 方法来创建一个新的 JWT。该方法接受两个参数：第一个参数是一个对象，它包含要在 JWT 中存储的信息；第二个参数是一个字符串，它是用于加密 JWT 的密钥。
- 进行身份验证
现在我们将在 "/login" 路由中进行身份验证。我们将使用一个简单的用户名和密码验证来演示这一点。在实际应用程序中，您可能会使用更复杂的验证方法，例如使用数据库或 OAuth2。
-- -------------------- ---- -------
---------------------- --------- ------ -- -
----- - --------- -------- - - ------------
-- --------- --- ------- -- -------- --- ----------- -
----- ----- - ---------- -------- -- ---------
------------ ----- --
- ---- -
------------------------ -------- -------- ------------ --
-
--在上面的代码中，我们检查用户名和密码是否正确。如果是，我们创建一个新的 JWT 并将其返回给客户端。如果不正确，我们返回一个 401 Unauthorized 响应。
- 验证 JWT
现在我们已经创建了一个 JWT 并将其发送给客户端，我们需要验证它以确保它是有效的。我们将使用 JWT 的 jwt.verify() 方法来验证 JWT。
-- -------------------- ---- -------
------------------------- --------- ------ -- -
----- ------------------- - -----------------------------
-- ---------------------- -
------------------------ -------- -------------- ------ -------- --
------
-
----- ----- - ----------------------------------- -- ---
--- -
----- ------- - ----------------- ---------
------------ -------- ------- --------------------- --
- ----- ----- -
------------------------ -------- -------- ------ --
-
--在上面的代码中，我们创建了一个名为 "/protected" 的 GET 请求路由。在此路由中，我们首先检查请求头中是否包含授权信息。如果没有，我们返回一个 401 Unauthorized 响应。
如果请求头中包含授权信息，我们提取 JWT 并使用 jwt.verify() 方法进行验证。如果 JWT 是有效的，我们将向客户端发送一条消息，其中包含 JWT 中存储的用户名。如果 JWT 无效，我们返回一个 401 Unauthorized 响应。
- 示例代码
最后，这里是完整的示例代码：
-- -------------------- ---- -------
----- ------- - --------------------
----- --- - -----------------------
---------------------- --------- ------ -- -
----- - --------- -------- - - ------------
-- --------- --- ------- -- -------- --- ----------- -
----- ----- - ---------- -------- -- ---------
------------ ----- --
- ---- -
------------------------ -------- -------- ------------ --
-
--
------------------------- --------- ------ -- -
----- ------------------- - -----------------------------
-- ---------------------- -
------------------------ -------- -------------- ------ -------- --
------
-
----- ----- - ----------------------------------- -- ---
--- -
----- ------- - ----------------- ---------
------------ -------- ------- --------------------- --
- ----- ----- -
------------------------ -------- -------- ------ --
-
--
-------------------- ----- -- -
-- ----- -
----------------
---------------
-
------------------- ------- -- -----------------------
--- 总结
在本文中，我们介绍了如何在 Fastify 中使用 JWT 进行身份验证。我们创建了一个名为 "/login" 的路由，它接收用户名和密码并返回一个 JWT。我们还创建了一个名为 "/protected" 的路由，它验证 JWT 并向客户端发送一条消息。
使用 JWT 进行身份验证是一种简单而有效的方法，可以确保数据的安全性和完整性。在实际应用程序中，您可能需要使用更复杂的身份验证方法，例如 OAuth2。但是，使用 JWT 作为基础是一个很好的起点。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/656d6df4d2f5e1655d5b2060