如何通过 Deno 实现真正的 API 授权

面试官：小伙子，你的数组去重方式惊艳到我了

在现代的 Web 开发中，API 授权是一个非常重要的安全考虑。API 授权的主要目的是确保未授权访问被拒绝，并仅允许经过身份验证的用户使用 API。

在本文中，我们将探讨如何使用 Deno 来实现真正的 API 授权。我们将探讨如何使用 Deno 为我们的 API 添加身份验证，限制访问和控制用户对 API 的访问权限。

使用 Deno 进行身份验证

Deno 支持在中间件控制流中使用标准的 HTTP 请求和响应。这使我们可以使用 Deno 实现我们自己的身份验证方案。

要使用 Deno 进行身份验证，我们需要定义一个 Deno 中间件函数，该函数将负责在我们的 API 访问中进行身份验证。

------ - -------- ---------- - ---- ---------------------------------

----- --------------- ---------- - ----- ----- -------- ----- ---- -- -

  -- -----------

  ----- -------
--

在上述中间件函数中，我们可以在执行特定路由操作之前添加身份验证逻辑。根据需要，我们可以使用不同的身份验证机制，例如基于令牌或基于 JWT 的身份验证。

例如，我们可以使用 JWT 中间件来实现基于 JWT 的身份验证逻辑：

------ - -------- ---------- - ---- ---------------------------------
------ - ----------- - ---- ---------------------------------------
------ - --------- - ---- --------------

----- ------------------ ---------- - ----- ----- -------- ----- ---- -- -
    ----- ------- - --------------------
    ----- ---------- - -----------------------------

    -- ------------- -
        ------------------- - ----
        ----------------- - ---------------
        -------
    -

    ----- -------- - ------------------ ------

    -- ----------- -
        ------------------- - ----
        ----------------- - ---------------
        -------
    -

    ----- ------------ - ----- --------------------- ---------------------

    -- --------------------- --- ------ -
        ------------------- - ----
        ----------------- - ---------------
        -------
    -

    ----- -------
--

在上述代码中，我们使用 Oak 框架中的 headers 对象来获取请求头中的 Authorization，并尝试提取 JWT 令牌。在获取 JWT 令牌后，我们使用 Deno JWT 库中的 validateJwt 函数对其进行验证。

如果 JWT 无效，则我们将返回 401 Unauthorized 响应。否则，我们调用下一个中间件。

使用 Deno 进行身份验证和授权

要使用 Deno 进行身份验证和授权，我们需要添加访问控制逻辑来控制哪些用户可以访问哪些 API 端点。

为此，我们需要定义一个访问控制列表（ACL）。ACL 是一个字典，其中键是 API 端点的名称，值是一个字符串数组，其中包含允许访问该 API 端点的角色名称。例如，

----- --- - -
  --------- --------- --------------
  --------- ----------- ----------
  ------------ ---------
--

在上述代码中，我们定义了三个 API 端点 /users, /posts, 和 /comments，以及每个 API 端点允许访问该 API 端点的角色列表。

我们可以在我们的 Deno 中间件函数中使用此 ACL 将身份验证和授权逻辑结合起来：

----- ---------------- ---------- - ----- ---- -- -
  ------ ----- ----- -------- ----- ---- -- -
    ----- ----- - ------------- - ------------------- - ----------
    ----- ---- - -------------------------

    -- ------------ -
      ----- -------
      -------
    -

    ----- ------------ - --------------------- ------- --
      --------------------
    --

    -- --------------- -
      ------------------- - ----
      ----------------- - ------------
      -------
    -

    ----- -------
  --
--

在上述代码中，我们检查当前用户的角色是否在 ACL 列表中为该 API 端点指定的任何角色。如果未授权，则返回 403 Forbidden 响应。

我们可以将此中间件与身份验证中间件一起使用，以确保只有经过身份验证和授权的用户才能访问我们的 API 端点：

---------------------------
------------------------------

示例代码

以下是一个完整的示例，展示了如何使用 Deno 实现身份验证和授权的 API。

------ - ------------ -------- ---------- - ---- ---------------------------------
------ - -------- -------------- ----------- - ---- -------------------------------------
------ - ------ - ---- ------------------------------------
------ - --------- - ---- --------------

----- ----- - -
  -
    --- --
    ----- --------
    --------- ----------------
    ------ ----------
  --
  -
    --- --
    ----- ----------
    --------- ------------------
    ------ ------------
  --
  -
    --- --
    ----- -------------
    --------- ---------------------
    ------ ----------- --------------
  --
--

----- --- - -
  --------- --------- --------------
  --------- ------------
  ------------ ---------
--

----- --------------- ---------- - ----- ----- -------- ----- ---- -- -
  ----- ------- - --------------------
  ----- ---------- - -----------------------------

  -- ------------- -
    ------------------- - ----
    ----------------- - ---------------
    -------
  -

  ----- --------- - ------------------ ------
  ----- ---------- --------- - ---------------------------

  ----- ---- - -----------
    ------ -- --------- --- -------- -- ------------- --- --------
  --

  -- ------- -
    ------------------- - ----
    ----------------- - ---------------
    -------
  -

  -------------- - -----

  ----- -------
--

----- ------------------ ---------- - ----- ----- -------- ----- ---- -- -
  ----- ------- - --------------------
  ----- ---------- - -----------------------------

  -- ------------- -
    ------------------- - ----
    ----------------- - ---------------
    -------
  -

  ----- -------- - ------------------ ------

  -- ----------- -
    ------------------- - ----
    ----------------- - ---------------
    -------
  -

  ----- ------------ - ----- --------------------- ---------------------

  -- --------------------- --- ------ -
    ------------------- - ----
    ----------------- - ---------------
    -------
  -

  ------------- - ---------------------

  ----- -------
--

----- ---------------- ---------- - ----- ---- -- -
  ------ ----- ----- -------- ----- ---- -- -
    ----- ----- - ------------- - ------------------- - ----------
    ----- ---- - -------------------------

    -- ------------ -
      ----- -------
      -------
    -

    ----- ------------ - --------------------- ------- --
      --------------------
    --

    -- --------------- -
      ------------------- - ----
      ----------------- - ------------
      -------
    -

    ----- -------
  --
--

----- --- - --- --------------

------------- ----- -------- ----- ---- -- -
  --- -
    ----- -------
  - ----- ----- -
    -------------------
    ------------------- - ----
    ----------------- - --------- ------ -------
  -
---

------------------------

------------- ----- -------- ----- ---- -- -
  -- ------------------------- --- ------------- -
    ----- -------
    -------
  -

  ----- --------- - ---------
    ---- --------
    ---- ------
  -- -
    ----- --------------------
    ------ ---------------------
    ---- ----------------- ---------------- - ----------------------------- - -----
  -- ---------------------

  ----------------------------------------- ------- ---------------
  ----- -------
---

---------------------------
------------------------------

------------- ----- -------- -- -
  ------ -------------------------- -
    ---- -------------
      ----------------- - - -------- ------ ----------- --
      ------

    ---- -------------
      ----------------- - ---------------- -- --
        --- --------
        ----- ----------
        ------ -----------
      ----
      ------

    ---- -------------
      ----------------- - ------- ---------- -- --- ---- --------
      ------

    ---- ----------------
      ----------------- - ------- ---------- -- --- ---- -----------
      ------

    --------
      ------------------- - ----
      ----------------- - ---- -------
  -
---

------------------------------ -- --------- ---- -- -- -
  ---------------------- -- ----------------------
---

----- --------- - -
  --------- ----------
  ----- ---------------------- -- --------
--

----- ----------------------

在上述示例代码中，我们定义了一个 /api/login 端点，您可以使用该端点进行身份验证并获取 JWT 令牌。

此外，我们还定义了 /api/users, /api/posts 和 /api/comments 端点，该端点是需要身份验证和授权的，否则将返回 403 Forbidden 响应。

结论

Deno 提供了许多功能来帮助我们实现安全的 API，其中包括身份验证和授权。在本文中，我们探讨了如何使用 Deno 为 API 添加身份验证和授权逻辑。我们演示了几个示例，希望您学习了如何使用 Deno 实现 API 授权的正确方法。

总而言之，在开发 API 时，安全性意味着我们必须谨慎处理用户的身份验证和访问控制。使用 Deno，我们可以轻松地实现这些安全功能，并确保API得到最大的保护。

来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/66ef065f6fbf9601972dc7c3

阅读全文

猜你喜欢

  • Android 开发无障碍应用程序中的自定义控件实现

    引言 随着移动设备的普及，更多的人开始使用手机、平板电脑等设备进行工作、学习和生活。但是，对于一些身体有障碍或残疾的人而言，使用这些设备可能会遇到很多困难。这时，无障碍技术的出现就可以帮助他们更加便捷...

    25 天前
  • PM2 官方文档翻译

    什么是 PM2？ PM2 是一个流行的 Node.js 进程管理器。它可以帮助开发者简化 Node.js 应用程序的部署、运行和管理。PM2 提供了多种功能，如进程监视、负载均衡、扩展以及自动重启等，...

    25 天前
  • 从 ES12 的 Weak Refs 看 JavaScript 中的原始类型存储

    ES12 引入了一项新特性，称为 Weak Refs。这项特性提供了一种弱引用的方式，可用于存储 JavaScript 中的原始类型，例如数字和字符串。 在本文中，我们将深入探讨 Weak Refs ...

    25 天前
  • ES10 关于数组方法 map() 的讲解

    在前端开发中，我们经常需要对数组进行操作和处理。ES10中的数组方法map()就是一种非常常用的方法。本篇文章将为读者详细介绍map()方法的用法和使用注意事项，帮助读者更好地理解和使用这个方法。

    25 天前
  • 解决使用 Tailwind 框架时样式不一致的问题

    如果你正在使用 Tailwind CSS 框架来构建前端网站或应用程序，你可能会遇到一些让人烦恼的问题。其中之一是样式不一致，尤其是在多个页面或组件之间。 在这篇文章中，我们将探讨一些常见的原因和解决...

    25 天前
  • 使用 Socket.IO 实现在线游戏平台的指南

    随着互联网的飞速发展，网络游戏已成为当今最为热门的产品之一。作为前端工程师，我们经常需要使用不同的技术来开发和实现各种在线游戏平台。其中，Socket.IO 是一个强大的工具，可以帮助我们实现实时通信...

    25 天前
  • Flexbox 布局详解

    Flexbox 属于 CSS3 的一部分，它提供了一种在容器内部方便地对项目进行布局的方式，以及在不同屏幕尺寸下的响应式设计，更为重要的是灵活性极高，它是 Web 布局的未来。

    25 天前
  • Redis 应用场景探究 —— 分布式锁的应用

    前言 Redis 是当今非常流行的一种内存中数据存储系统，广泛应用于Web应用领域。除了一些基本的数据类型以外，Redis 还提供了许多实用的功能，如发布/订阅，事务，以及不少人所熟知的应用场景 ——...

    25 天前
  • TypeScript 中的抽象类

    抽象类是 TypeScript 中的高级特性，它提供了一种模板方法模式的实现方式，可以使得代码更加的简洁和可维护。在本文中，我们将深入探讨 TypeScript 中的抽象类。

    25 天前
  • 从 Babel7 到 Babel8，我们该如何升级？

    Babel 是一个非常流行的 JavaScript 编译器，它可以将 ES2015+ 的代码转换成向后兼容的 JavaScript 代码。Babel 8 是 Babel 的最新版本，它带来了许多新的功...

    25 天前
  • 在 Deno 中使用 Serverless

    介绍 Serverless 是一种全新的云计算方式，它能够帮助前端开发者快速搭建后端服务，以此来支持前端应用程序的开发和部署。从细节角度来看， Serverless 实现了一种无服务器架构，这代表着代...

    25 天前
  • 处理无障碍 JavaGUI 应用程序中的扫描事件

    在日常生活中，有一些人群需要使用无障碍功能来轻松地访问电子设备，包括电脑。对于 JavaGUI 应用程序来说，我们也可以通过处理扫描事件来实现无障碍功能，让这些用户更加轻松地使用我们的应用程序。

    25 天前
  • Material Design 中的工具提示组件使用指南

    工具提示是常见的用户界面设计元素，用于提供关于某个元素或功能的额外信息和指导。Material Design 中的工具提示组件可以轻松地添加此类元素，并以一致的方式呈现。

    25 天前
  • 在 React 应用中使用 Server-Sent Events

    随着 Web 应用程序需求的增长，需要实时数据推送的应用程序也越来越普遍。传统的轮询和 WebSocket 等协议的实现需要复杂的设置和处理，而 Server-Sent Events (SSE) 提供...

    25 天前
  • ES12 中的 for-await-of 循环详解

    在 ES12 中，引入了 for-await-of 循环，以便更方便地处理异步迭代器。本文将详细介绍 for-await-of 循环的使用和特性。 异步迭代器和 Iterable/Iterator 在...

    25 天前
  • ES10 的 Promise.all() 和 Promise.race()

    在前端开发中，异步操作是一个不可避免的问题。为了更好地处理异步操作，JavaScript提供了Promise，它能够处理异步请求，我们可以通过then链式地进行处理。

    25 天前
  • 如何优化 Lambda 函数运行性能

    在服务器端架构中，AWS Lambda 是一个非常有用的服务。它可以管理应用程序的服务器资源，帮助开发者将重心放在应用程序的业务逻辑和后端服务之上。如果你使用 AWS Lambda 来运行你的应用程序...

    25 天前
  • 如何在 Karma 单元测试中使用 Chai 和 Mocha

    如何在 Karma 单元测试中使用 Chai 和 Mocha 在前端开发中，单元测试是非常重要的，它可以确保代码的质量和稳定性。Karma 是一个流行的 JavaScript 测试运行器，而 Chai...

    25 天前
  • RESTful API 中使用 Swagger 的好处

    Swagger 是一个流行的 API 开发工具，它提供了一种方便的方式来设计、编写和测试 RESTful API。在本文中，我们将探讨 RESTful API 中使用 Swagger 带来的好处、如何...

    25 天前
  • MongoDB 的聚合查询实现和应用场景

    前言 MongoDB 是一种非关系型数据库，对于前端开发来说，它具有很好的适用性。在实际应用中，我们通常需要从数据库中获取数据，而聚合查询则是一种非常常用的获取数据的方式。

    25 天前

相关推荐

    暂无文章