在 Web 应用开发过程中，用户认证和权限控制是非常重要的功能，通常我们使用 JWT（JSON Web Token）来实现这些功能。那么，如何在 Deno 中使用 JWT 进行用户认证和权限控制呢？接下来，本文将为大家详细介绍。
什么是 JWT？
JWT（JSON Web Token）是一种用于在网络应用之间传递认证信息的简洁、URL 安全的编码字符串。JWT 是由三部分组成，分别是头部（header）、载荷（payload）和签名（signature）。
具体来说，头部包含了关于令牌签名和加密方式的信息，载荷包含了需要传递的用户信息和权限信息等，签名则用于验证令牌是否合法有效。
下面是一个标准的 JWT 的示例：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
如何在 Deno 中使用 JWT？
在 Deno 中使用 JWT 需要引入第三方库，推荐使用 deno-jwt。
首先，我们需要在项目中安装该依赖：
$ deno install --allow-read --allow-write --allow-net --allow-env --unstable https://deno.land/x/djwt/install.js
以上命令会在项目根目录下创建 deps.ts 文件，并将 deno-jwt 的相关依赖写入该文件，同时还会安装必要的 Deno 插件。安装完成后，我们可以在代码中引入该库:
import { makeJwt, setExpiration } from "https://deno.land/x/djwt/create.ts"
import { validateJwt } from "https://deno.land/x/djwt/validate.ts"以上代码将分别引入创建 JWT 和验证 JWT 所需的库函数。
接下来，我们就可以使用 makeJwt 函数来创建 JWT：
const key = "my secret key"
const payload = {
iss: "http://example.com",
exp: setExpiration(new Date().getTime() + 60000),
sub: "1234567890"
}
const jwt = await makeJwt({ key: key, header: { alg: "HS256", typ: "JWT" }, payload: payload })
console.log(jwt)以上代码将创建一个十秒有效期，载荷为 { iss: 'http://example.com', sub: '1234567890' } 的 JWT，并打印输出。
接下来，我们可以使用 validateJwt 函数来验证 JWT 是否有效：
const result = await validateJwt(jwt, key, { isThrowing: false })
if (result.isValid) {
console.log("JWT is valid")
} else {
console.log("JWT is invalid")
}以上代码将验证 JWT 是否有效，如果有效则输出 JWT is valid，否则输出 JWT is invalid。如果我们希望验证失败时函数直接抛出异常，则可以将 isThrowing 参数设置为 true。
前面的代码演示了如何创建和验证 JWT，但对于用户认证和权限控制来说，仅仅是验证 JWT 是否有效是不够的。通常，我们需要将用户信息和权限信息编码到 JWT 的载荷中，然后在进行验证时，将该信息解码并与数据库中的用户信息和权限信息进行比对。
在 Deno 中，我们可以定义一个中间件函数，该函数用于在请求头中获取 JWT，然后使用 validateJwt 函数来验证 JWT 是否有效，最后将解码出来的用户信息和权限信息存储到上下文对象中。具体代码如下所示：
import { Status } from "https://deno.land/std/http/http_status.ts"
import type { Context, Next } from "https://deno.land/x/oak/mod.ts"
import { validateJwt, JwtValidation } from "https://deno.land/x/djwt/validate.ts"
const JWT_SECRET = "my secret key"
export async function authMiddleware(ctx: Context, next: Next) {
const jwt = ctx.request.headers.get("Authorization")?.split(" ")[1]
if (jwt) {
const jwtValidation: JwtValidation = {
iss: "http://example.com",
alg: "HS256"
}
const result = await validateJwt(jwt, JWT_SECRET, jwtValidation)
if (result.isValid) {
const payload = result.payload
// 将解码出来的用户信息和权限信息存储到上下文对象中
ctx.state.user = payload
await next()
return
}
}
ctx.response.status = Status.Unauthorized
ctx.response.body = {
success: false,
message: "Authorization failed"
}
}以上代码定义了一个名为 authMiddleware 的中间件函数，该函数首先从请求头中获取 JWT，然后使用 validateJwt 函数进行验证。如果验证通过，则将解码出来的用户信息和权限信息存储到上下文对象中，并调用下一个中间件函数或者控制器函数；否则，返回 401 错误响应。
下面是一个使用 authMiddleware 函数的示例：
import { Application, Router } from "https://deno.land/x/oak/mod.ts"
const app = new Application()
const router = new Router()
router.get("/api/user/info", async (ctx) => {
const user = ctx.state.user
ctx.response.body = {
success: true,
user: user
}
})
app.use(authMiddleware)
app.use(router.routes())
app.listen({ port: 8000 })以上代码使用 authMiddleware 中间件函数保护了 /api/user/info 接口，只有当 JWT 验证通过，且用户具有访问 /api/user/info 的权限时才能够访问该接口。
总结
本文详细介绍了如何在 Deno 中使用 JWT 进行用户认证和权限控制。在实现过程中，我们使用了 deno-jwt 库来对 JWT 进行编码和解码，并实现了一个中间件函数来对用户进行认证和权限控制。相信本文对于正在学习 Deno 的朋友来说，具有一定的学习和指导意义。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6596cf4eeb4cecbf2da89ddc