Fastify 是一个快速、低开销、可扩展的 Node.js Web 框架。在实际项目中，我们通常需要使用登录认证来保护用户数据和功能，而 Passport 是一个非常流行的 Node.js 身份验证中间件，支持多种身份验证策略，包括本地验证、OAuth 和 OpenID 等。
在本文中，我们将介绍如何使用 Fastify 和 Passport 实现登录认证，并提供示例代码和详细的步骤说明。
准备工作
在开始之前，我们需要安装一些必要的依赖包：
- fastify
- fastify-cookie
- fastify-cors
- fastify-session
- passport
- passport-local
可以使用以下命令进行安装：
--- ------- ------- -------------- ------------ --------------- -------- --------------
实现步骤
1. 创建 Fastify 应用程序
首先，我们需要创建一个 Fastify 应用程序，并将所需的插件添加到应用程序中。以下是一个基本的 Fastify 应用程序示例：
----- ------- - --------------------
-------------------------------------------
-----------------------------------------
-------------------------------------------- -
------- ------------ -- ------- --
------- -
------- ----- -- -- -----
-
--
---------------- ----- --------- ------ -- -
------------ -------- ------- --------- --
--
-------------------- ----- -------- -- -
-- ----- -
------------------
---------------
-
------------------- --------- -- ------------
--在这个示例中，我们注册了 fastify-cookie、fastify-cors 和 fastify-session 插件，并创建了一个基本的路由。
2. 配置 Passport
接下来，我们需要配置 Passport。首先，我们需要在应用程序中引入 Passport 和 Passport-Local 模块，并创建一个本地策略：
----- -------- - -------------------
----- ------------- - ----------------------------------
---------------- --------------
-
-------------- -------- -- ---------
-------------- ---------- -- --------
--
------- --------- ----- -- -
-- --------
-- ------ --- ------------------ -- -------- --- ----------- -
------ ---------- - ------ ------------------ --
- ---- -
------ ---------- ------ - -------- -------- ----- -- ---------- --
-
-
--在这个示例中，我们创建了一个本地策略，使用表单中的 email 和 password 字段进行身份验证。如果验证成功，我们将返回一个包含用户信息的对象。否则，我们将返回一个错误消息。
3. 实现登录路由
接下来，我们需要实现一个登录路由，用于处理用户提交的登录表单。在这个路由中，我们将使用 Passport 中间件来处理身份验证：
---------------------- - -------------- ------------------------------ - -------- ----- -- -- ----- --------- ------ -- - -- -- --- ----- ----- ----- - ----------- ------------ ----- -- --
在这个示例中，我们使用 fastify.post 方法创建了一个名为 /login 的路由。我们使用 preValidation 选项来指定在路由处理程序之前运行的中间件，这里使用 Passport 的 authenticate 方法进行身份验证。如果身份验证成功，我们将生成一个 JWT Token 并将其发送回客户端。
4. 实现受保护的路由
最后，我们需要实现一个受保护的路由，只有在用户登录后才能访问。我们将使用 fastify-jwt 插件来验证 JWT Token：
----- ---------- - ---------------------- ---------------------------- - ------- ------------ -- ------------------------- - -------------- -------------------- -- ----- --------- ------ -- - ------------ -------- ---------- ------- -- --
在这个示例中，我们使用 fastify-jwt 插件来验证 JWT Token。我们使用 fastify.get 方法创建了一个名为 /protected 的路由，并使用 preValidation 选项来指定在路由处理程序之前运行的中间件。在这个中间件中，我们使用 fastify.authenticate 方法来验证 JWT Token。如果验证成功，我们将返回一个包含受保护路由信息的对象。
完整代码示例
以下是完整的代码示例：
----- ------- - --------------------
----- -------- - -------------------
----- ------------- - ----------------------------------
----- ---------- - ----------------------
-------------------------------------------
-----------------------------------------
-------------------------------------------- -
------- ------------
------- -
------- -----
-
--
---------------- --------------
-
-------------- --------
-------------- ----------
--
------- --------- ----- -- -
-- ------ --- ------------------ -- -------- --- ----------- -
------ ---------- - ------ ------------------ --
- ---- -
------ ---------- ------ - -------- -------- ----- -- ---------- --
-
-
--
---------------------------- -
------- ------------
--
---------------------- -
-------------- ------------------------------ - -------- ----- --
-- ----- --------- ------ -- -
----- ----- - -----------
------------ ----- --
--
------------------------- -
-------------- --------------------
-- ----- --------- ------ -- -
------------ -------- ---------- ------- --
--
-------------------- ----- -------- -- -
-- ----- -
------------------
---------------
-
------------------- --------- -- ------------
--总结
在本文中，我们介绍了如何使用 Fastify 和 Passport 实现登录认证。我们了解了如何配置 Passport、实现登录路由和受保护的路由，并提供了示例代码和详细的步骤说明。这些技术可以帮助我们在实际项目中实现安全的身份验证和访问控制。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/663ee688d3423812e4d2398e