在现代 Web 应用程序开发中，认证和授权是非常重要的组成部分。JWT（JSON Web Token）是一种流行的身份验证机制，它可以在客户端和服务器之间进行安全的身份验证和授权。在本文中，我们将使用 Node.js 和 Passport-JWT 库来实现 JWT 认证。
什么是 JWT？
JWT 是一个基于 JSON 的开放标准（RFC 7519），用于在网络上安全地传输声明。在 JWT 中，声明是由服务器签署的 JSON 对象，然后使用密钥进行加密。这个 JWT 可以在客户端和服务器之间进行传输，并且可以被验证和解密，以便在需要时对用户进行身份验证和授权。
JWT 主要由三个部分组成：
- Header（头部）：包含有关 JWT 的元数据，例如加密算法和类型。
- Payload（有效载荷）：包含有关用户的声明，例如用户名和角色。
- Signature（签名）：用于验证 JWT 是否被篡改。
为什么要使用 Passport-JWT？
Passport 是一个流行的 Node.js 身份验证库，它支持多种身份验证策略，包括本地身份验证、OAuth 和 OpenID 等。Passport-JWT 是 Passport 的一个插件，它提供了对 JWT 身份验证的支持。使用 Passport-JWT，我们可以轻松地验证 JWT 并提供安全的身份验证和授权。
如何使用 Passport-JWT 进行 JWT 认证？
步骤 1：安装 Passport-JWT
首先，我们需要安装 Passport-JWT。使用以下命令来安装：
npm install passport-jwt
步骤 2：设置 Passport-JWT 策略
在使用 Passport-JWT 进行身份验证之前，我们需要设置一个策略。在这个策略中，我们需要指定 JWT 的秘钥和其他选项，例如 JWT 的算法和有效期。
-- -------------------- ---- ------- ----- -------- - -------------------- ----- ----------- - --------------------------------- ----- ---------- - ----------------------------------- ----- ---- - - --------------- ----------------------------------------- ------------ ----------------- -- ---------------- ----------------- ------------- ----- -- - -- ----- -------- --- ------- --- ---- ---- -- -------- ----
在上面的代码中，我们设置了一个名为 opts 的选项对象，其中包含 JWT 的秘钥和从请求中提取 JWT 的方法。然后，我们使用 passport.use() 方法设置了一个新的 Passport-JWT 策略，该策略将使用 opts 选项进行配置。在策略的回调函数中，我们可以访问 JWT 的有效载荷，并使用它来验证用户并从数据库中查找用户。
步骤 3：使用 Passport-JWT 进行身份验证
现在，我们已经设置了 Passport-JWT 策略，可以在我们的应用程序中使用它来验证 JWT。在路由中，我们可以使用 passport.authenticate() 方法来验证 JWT。
const passport = require('passport');
router.get('/protected', passport.authenticate('jwt', { session: false }), (req, res) => {
res.json({ message: 'You are authenticated!' });
});在上面的代码中，我们使用 passport.authenticate() 方法验证 JWT。我们将 'jwt' 作为第一个参数传递，这是我们在步骤 2 中设置的策略名称。我们还将 { session: false } 作为第二个参数传递，以指示 Passport 不应创建会话。
如果 JWT 验证成功，控制权将传递给路由处理程序，否则将返回 401（未经授权）错误。
示例代码
完整的示例代码如下：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- -------- - -------------------- ----- ----------- - --------------------------------- ----- ---------- - ----------------------------------- ----- --- - ---------- -- --- -- ------------ -------- ----- ---- - - --------------- ----------------------------------------- ------------ ----------------- -- ---------------- ----------------- ------------- ----- -- - -- ----- -------- --- ------- --- ---- ---- -- -------- ---- -- --------- ----- --------------------- ---------------------------- - -------- ----- --- ----- ---- -- - ---------- -------- ---- --- --------------- --- --- -- ----- ------ ---------------- -- -- - ------------------- ------- -- ---- ------- ---
总结
在本文中，我们介绍了 JWT 的基本原理和 Passport-JWT 的使用方法。使用 Passport-JWT，我们可以轻松地实现安全的身份验证和授权，从而保护我们的应用程序免受未经授权的访问。希望本文对您有所帮助！
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6589409deb4cecbf2de82d44