如何在 Deno 中使用 JWT Authentication？

面试官：小伙子，你的代码为什么这么丝滑？

随着 Deno 的不断发展，越来越多的开发者开始使用它来构建后端服务。在这些服务中，身份验证被认为是最基本的需求之一。其中，JWT Authentication 往往是一种常见的身份认证方式。那么，在 Deno 中如何使用 JWT Authentication 呢？本文将为你详细介绍。

什么是 JWT Authentication？

JWT (JSON Web Token) 是一种用于身份验证的标准，可以在我们和客户端之间安全地传递数据。它由三部分组成：头部、载荷和签名。在使用 JWT Authentication 时，用户提供一些凭据（例如用户名和密码），服务器验证这些凭据是否正确并签发一个 JWT。以后，客户端将使用这个 JWT 来访问受保护的端点。服务器会验证这个 JWT，以确定客户端是否有权访问资源。

Deno 中的 JWT Authentication

要在 Deno 中使用 JWT Authentication，我们需要一些支持。在本文中，我们使用如下三个 Mod：

  • oak：koa 的一个封装，用于创建 Web Server
  • jwt：从 Deno 核心使用 JWT 的库
  • bcrypt：密码散列化库，用于将密码加密

安装 Mod

我们可以使用 deno.land 安装 oak、jwt 和 bcrypt。为了安装这些 Mod，我们需要在命令行中运行以下代码：

---- ------- ------------ ----------- ---------- ------------------------------
---- ------- ------------ ------------- ---------- ---------------------------------
---- ------- ------------ ----------- ---------- -------------------------------

我们必须传递 --allow-read，--allow-write，--allow-net 等选项来授权这些 Mod 执行它们需要的操作。

实现 JWT Authentication

  1. 设置一些环境变量

在这个示例中，我们将从环境变量中获取一些敏感信息，例如数据库地址和 JWT 密钥。因此，我们需要在 .env 文件中设置这些信息。你可以使用以下代码作为示例：

---------------------------------------------------
----------------
  1. 构建 Express App

我们使用 oak 来创建 Server。我们定义路由、中间件，这些中间件将验证 JWT 和保护受保护的端点。我们将所有内容存储在 main.ts 文件中。

------ - ------------ ------ - ---- ---------------------------------
------ - ----- ------- - ---- ------------------------------------
------ - -------- ------------- - ---- -------------------------------------
------ - ----------- - ---- ---------------------------------------
------ -------------------------------------

----- --- - --- --------------
----- ------ - --- ---------

-- --- ------------- ----------
----- ------------ - ----- ---------- ------- -- -
  ----- ---- - ----- -------------------
  ------ ----- --------------------- ------
--

-- -------
----- ---------- - ------ ---- -- -
  ----- ------- - -
    ---- ------------
    ---- ----------------- ---------------- - ----------
    ----- ----------
    ------ -----------
  --
  ----- ------ - -
    ---- --------
    ---- ------
  --
  ----- --- - --------- ------- -------- ---- ----------------------- -- -- ---

  -- ------ -
    ----- --- ------------- -- ------ ------
  -

  ------ ----
--

-- --------- ---
----- -------------- - ----- ----- ---- ----- ---- -- -
  --- -
    ----- --- - ---------------------------------------- -- ---
    ----- --------------- --- - ----- ---------------- ----------------------- -- --- - ----------- ----- ---

    -- ---------------- -- ------------------------ -
      ------------------- - ----
      ----------------- - - -------- -------------- --
      -------
    -

    ----- -------
  - ----- ----- -
    ------------------- - ----
    ----------------- - - -------- -------------- --
    -------
  -
--

-- ----
-------------------- ----- ----- ---- -- -
  ----- - ----- ------ -------- - - ----- -------------------------
  ----- -------------- - ----- -----------------------

  ----- ---------------------------------- ----- ------ --------- -------------- ---

  ----- --- - ------------ ----- ----- ---
  ----------------- - - --- --
---

-- --
--------------------- ----- ----- ---- -- -
  ----- - ------ -------- - - ----- -------------------------
  ----- ---- - ----- -------------------------------- ----- ---

  -- ------ -- ------- ----------------- ---------------- -
    ------------------- - ----
    ----------------- - - -------- -------- ----- ------------ --
    -------
  -

  ----- --- - -----------------
  ----------------- - - --- --
---

-- --------
------------------------- --------------- ----- ----- ---- -- -
  ----------------- - - -------- ------- -------- - --------- --------- --
---

-- -----------------
-------------------------
---------------------------------

-- ---------
----- --------------------------------- -- ----
---------------------- -- ----------

-- ----
----- ---- - -----
------------------- -- --------- -- ---- ----------
----- ------------ ---- ---

在这里，我们使用 bcrypt-sha256 可变算法来生成密码哈希。我们使用 makeJwt() 函数和 Deno.env.get() 来构建和签发 JWT。当访问受保护的端点时，我们使用 authMiddleware() 中间件来验证 JWT。如果 JWT 值无效或已过期，则上下文的响应代码将为 401。

结论

在本文中，我们介绍了如何在 Deno 中使用 JWT Authentication。我们使用了一些流行的库，例如 oak、bcrypt、djwt 等。我们创建了一个 Express 应用程序，通过路由和中间件进行身份验证。我希望这篇文章可以帮助你更好地理解 JWT Authentication，并在 Deno 中快速实现它。

参考资料

来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/66f26e49a44b36ee5765ea80

阅读全文

猜你喜欢

  • 使用 Headless CMS 简化博客网站搭建

    在传统的博客网站搭建模式中，通常需要使用一个完整的 CMS 系统，如 WordPress 或 Joomla 等，它们提供了完整的前端和后端功能，包括用户管理、文章发布、样式自定义等。

    3 小时前
  • Cypress 错误解决：如何解决 No Such Element 错误

    Cypress 是一个基于 JavaScript 的前端自动化测试框架，它可以帮助我们高效地编写和运行自动化测试用例。然而，在使用 Cypress 进行测试的过程中，我们有时会遇到 No Such E...

    3 小时前
  • Mocha 测试中怎么样才能只执行部分测试用例？

    在使用 Mocha 进行测试时，你可能需要只运行部分测试用例而不是全部运行。这可能是因为你的测试套件非常大，或者你想只测试一部分代码。本文将介绍如何在 Mocha 中只执行部分测试用例，并提供一些示例...

    3 小时前
  • IOS 开发：如何优化本地存储

    本地存储是一种在移动应用程序和网站开发中常见的技术，它可以在用户离线时继续提供信息、内容和功能。在 IOS 开发中，使用本地存储的最佳方法是使用内置数据库 SQLite。

    3 小时前
  • TypeScript 中使用 let 和 const 定义变量和常量

    介绍 TypeScript 是一种静态类型检查器，它扩展了 JavaScript 并使其更易于使用和维护。在 TypeScript 中，我们可以使用 let 和 const 来定义变量和常量。

    3 小时前
  • 如何修复 CSS Reset 对滚动条样式的影响？

    在前端开发中，CSS Reset 是一个非常常见的技术。 它的原理是通过将浏览器的默认样式重置为一致的标准，以确保不同浏览器之间的样式相同。 但是 CSS Reset 常常会对浏览器滚动条样式造成影响...

    3 小时前
  • 在 Fastify 中构建 JWT 认证服务器

    引言 JWT（JSON Web Tokens）是一种用于安全交换信息的开放式标准，它可以在多个服务之间传递认证信息。在构建 Web 应用程序时，往往需要在请求和响应之间进行身份验证，JWT 作为一种有...

    3 小时前
  • 如何使用 ES6 中的数组方法简化代码

    如何使用 ES6 中的数组方法简化代码 随着 JavaScript 语言的发展，ES6 中新增的许多数组方法大大简化了开发人员的编程工作。这些方法可以让我们更容易地处理数据和操作数组，同时大大增加了代...

    3 小时前
  • SPA 开发中前后端分离的优缺点及应用实践

    单页应用（Single Page Application，SPA）是一种现代化的 Web 应用程序开发模式，它的一个特点就是前后端分离。本文将介绍 SPA 开发中前后端分离的优缺点，以及如何实践前后端...

    3 小时前
  • 使用 Enzyme + Jest 测试通过 HOC 形式创建的 React 组件

    在 React 中，高阶组件（Higher Order Component，简称 HOC）是一种非常常见的模式，它允许我们将组件逻辑重用在多个组件之间。使用 HOC 可以让我们更好地管理组件间的复杂度...

    3 小时前
  • PM2 与 Docker：构建可伸缩的 Node.js 应用程序

    前言 在开发现代 Web 应用程序时，Node.js 已成为最受欢迎的开发语言之一。Node.js 可以大力发挥其高度可扩展的架构，以构建高性能的 Web 应用程序。

    3 小时前
  • Material Design 中主题颜色的修改与自定义方法

    Material Design 是 Google 在 2014 年发布的一种全新的平面设计语言，旨在提供一个简洁、明晰、具有层次的用户界面设计风格。该设计语言使用明亮的色彩、深入的阴影效果、多种类型的...

    3 小时前
  • CSS Grid 布局问题集锦

    CSS Grid 布局是一种基于网格的布局系统，可以帮助前端开发人员更轻松地构建自适应、灵活且可复用的界面。尽管 CSS Grid 布局越来越普及，但是仍然存在一些问题需要面对和解决。

    3 小时前
  • 在 TailwindCSS 中实现无限滚动加载的技巧

    随着 Web 应用程序的普及，无限滚动加载成为了越来越流行的设计模式。它可以使用户感到更流畅，避免需要单击“下一页”按钮的情况。在 TailwindCSS 中实现无限滚动加载并不难，但是需要了解一些特...

    3 小时前
  • Redux 和 Immutable 数据结构的集成

    Redux 和 Immutable 数据结构的集成 储存和操作状态是前端应用程序的重要组成部分。Redux 和 Immutable 都是流行的前端技术，它们可以帮助处理状态，并提高应用程序的性能。

    3 小时前
  • ECMAScript 2021 和 React：优化性能的新方法

    前言 前端开发涉及到很多复杂的技术，而随着业界不断提升对用户体验的要求，性能优化也成为了前端开发的重点。ECMAScript 2021 和 React 的新功能在性能优化方面提供了一些新的方法，让开发...

    3 小时前
  • 10个ECMAScript 2019的新特性

    ECMAScript是JavaScript的标准规范，每年都会推出新的版本，提供新的特性和语法糖。2019版的ECMAScript已经发布，本篇文章将详细介绍10个新特性，对前端开发有指导意义。

    3 小时前
  • 如何实现无障碍访问依赖动态内容的应用程序？

    随着互联网技术的发展，越来越多的应用程序需要依赖动态内容来提供用户体验，例如 AJAX 加载、单页应用程序等。然而，这些应用程序往往会给残障人士造成访问困难，导致其无法充分利用这些服务。

    3 小时前
  • 构建高可用的 SPA 应用：浏览器兼容解决方案

    单页应用（Single Page Application，SPA）是现代 Web 开发技术的重要组成部分，它可以提供卓越的用户体验和高效的页面加载速度。但是，由于 Web 浏览器市场的多样性，有时候我...

    3 小时前
  • 在 SASS 中使用媒体查询的正确方法

    在SASS中使用媒体查询的正确方法 作为前端开发人员，我们经常需要针对不同的屏幕尺寸和设备类型来优化我们的网页布局和样式。这时候，媒体查询就成了我们必不可少的工具。

    3 小时前

相关推荐