在前端开发中，很多时候需要使用到 JWT（JSON Web Token）来进行用户身份验证。而使用 Fastify 插件可以让我们更加方便地实现 JWT 的验证。
什么是 JWT
JWT 是一种用于在网络应用间传递信息的标准，通常被用来在身份验证和授权方面进行传输信息。JWT 由三部分组成，分别是头部、载荷和签名。
- 头部：包含了两部分信息，分别是令牌的类型和使用的算法。
- 载荷：包含了需要传输的信息，比如用户 ID 等。
- 签名：对头部和载荷进行加密生成的签名，用于验证信息的完整性。
JWT 的生成和验证都是在服务端进行的，客户端只需要在请求时将 JWT 作为请求头部信息发送即可。
使用 Fastify 插件实现 JWT 验证
Fastify 是一个高效的 Node.js Web 框架，它提供了许多插件来帮助我们快速地构建 Web 应用程序。其中就包括了用于 JWT 验证的插件 fastify-jwt。
安装 fastify-jwt
首先，我们需要在项目中安装 fastify-jwt 插件：
npm install fastify-jwt
配置 JWT
在使用 fastify-jwt 插件之前，我们需要对其进行配置。我们可以在 Fastify 实例化时通过 options 对象进行配置，代码如下：
const fastify = require('fastify')({
logger: true,
jwt: {
secret: 'supersecret'
}
})在上面的代码中，我们配置了一个名为 jwt 的选项，其中 secret 属性是我们用于签名 JWT 的密钥。
创建 JWT
接下来，我们可以在路由处理程序中创建 JWT。我们可以使用 fastify-jwt 插件提供的 sign 方法来创建 JWT，代码如下：
fastify.post('/login', async (request, reply) => {
const { username, password } = request.body
// 验证用户名和密码
const token = fastify.jwt.sign({ username })
reply.send({ token })
})在上面的代码中，我们首先获取了请求体中的用户名和密码，然后进行验证。如果验证通过，我们就使用 fastify-jwt 插件提供的 sign 方法创建 JWT，并将其作为响应体返回给客户端。
验证 JWT
最后，我们需要在路由处理程序中验证 JWT。我们可以使用 fastify-jwt 插件提供的 verify 方法来验证 JWT，代码如下：
fastify.get('/profile', async (request, reply) => {
try {
const decoded = await fastify.jwt.verify(request.headers.authorization)
const { username } = decoded
reply.send({ username })
} catch (error) {
reply.status(401).send({ message: 'Unauthorized' })
}
})在上面的代码中，我们首先从请求头部中获取 JWT，然后使用 fastify-jwt 插件提供的 verify 方法验证 JWT。如果验证通过，我们就可以从 JWT 中获取用户信息并将其作为响应体返回给客户端。如果验证不通过，我们就返回 401 状态码和一个错误信息。
总结
使用 Fastify 插件可以让我们更加方便地实现 JWT 的验证。在本文中，我们介绍了如何使用 fastify-jwt 插件来创建和验证 JWT，并提供了示例代码。希望本文能够对你有所帮助。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65c329d8add4f0e0ffd3c6e9