介绍
Fastify 是一款快速、低开销和经过高度优化的 Web 框架，它基于 Node.js 平台构建，并且旨在提供出色的性能。Passport 是一个 Node.js 中间件，用于身份验证的模块化化解决方案。
在本篇文章中，我们将探讨使用 Fastify 框架和 Passport 模块构建身份验证的实现方法。我们将首先介绍启用 Fastify 和 Passport 的步骤，然后深入学习 Passport 的策略和序列化功能。最后，我们将展示如何用 Fastify 中间件包装 Passport 策略，并且完成身份验证的过程。
启用 Fastify 和 Passport
首先，我们需要建立一个 Fastify 的应用程序，并且安装必要的模块。我们需要安装 fastify, fastify-jwt 和 passport 模块：
--- ------- ------ ------- ----------- --------
以下是一个简单的 Fastify 应用程序的例子：
----- ------- - -------------------- -------------------- ----- -- - -- ----- ----- --- ------------------- --------- -- ---------------------------------- --
启用 Passport 的步骤包括需要安装和实例化使用的策略和序列化的函数。在这里，我们将使用本地策略，它将以字段的形式获取用户凭证。你也可以选择其他的 Passprt 策略。
--- ------- ------ --------------
下面是一个 Passport 应用程序的例子：
----- -------- - -------------------
----- ------------- - ----------------------------------
---------------- --------------
-------- ---------- --------- ----- -
-- --------
-- --------- --- ------- -- -------- --- ----------- -
------ ---------- ---------- ----------
- ---- -
------ ---------- -------
-
-
---
------------------------------------- ----- -
---------- ---------------
---
------------------------------------------- ----- -
---------- ---------- -----------
---在这里，我们使用了本地策略和一个假的用户凭证 admin/password。
Passport 策略和序列化
Passport 策略是定义特定身份验证方案的方法。Passport 提供了许多不同的策略来满足各种身份验证要求。在本文中，我们将使用本地策略，因为它具有简单的示例代码。本地策略将使用用户名和密码进行身份验证，从而使身份验证成为主要的示例。
Passport 的序列化功能是将用户信息存储在会话中的方法，以便稍后进行检索。序列化通常用于将用户 ID 存储在会话中，以便稍后查找用户。在我们的示例中，我们通过将用户名存储在序列化函数中来进行序列化。序列化和反序列化如下所示：
------------------------------------- ----- - -- ------ ---------- --------------- --- ------------------------------------------- ----- - -- ------------- ---------- ---------- ----------- ---
在这里，我们只是将用户名作为识别用户的唯一标识来使用。
Fastify 中间件包装 Passport 策略
我们在应用程序中集成 Passport 的下一步是将 Fastify 中间件映射到 Passport 设置上。 下面是一个使用本地策略的中间件的示例：
-- ------ --- --------- ------
----- ------- - --------------------
----- -------- - -------------------
----- ------------- - ----------------------------------
-- --- -------- --------
-------------
--- --------------
- -------- ----- --
---------- --------- --- -- -
--- ---- - - --------- ------ -
-- --------- --- ------------- -- -------- --- ----------- -
-------- -----
- ---- -
-------- ------ - -------- ---------- -------- -- --------- --
-
-
-
-
-- --------- --- ----------- --- ---- ------
----------------------------- --- -- -
-------- --------------
--
----------------------------- --- -- -
--- ---- - - --------- -- -
-------- -----
--
-- ------- -------- -- -------
----------------------------------
---------------------- ------------------------------ --------- -------- -------- ----- ------ -
-- ------ -----
------------------ --------------
--
-- ----- ------
-------------------- ----- -- -
-- ----- ----- ---
------------------- --------- -- ----------------------------------
--在这里，我们首先导入 Fastify 和 Passport 还有使用的本地策略，然后我们创建了一个 Passport 本地策略。序列化和反序列化用户对象的代码几乎与以前一样。在序列化函数中，我们将用户名存储在会话中，以便稍后可以在身份验证期间进行检索。
使用 Passport 的下一个步骤是连接它到 Fastify 应用程序。我们通过使用 fastify.use(passport.initialize()) 初始化 Passport，然后使用 fastify.post('/login', passport.authenticate('local', {session: false}), ...) 作为路由。
这个路由用于处理登录请求，它会验证用户的用户名和密码来进行身份验证。如果用户名和密码正确，将返回一个令牌。如果不正确，将返回一个错误消息。
接下来，我们需要创建一个中间件来保护我们的 API 路由，以确保只有经过身份验证的用户可以访问。以下是一个简单的中间件，它检查从客户端发送的有效令牌并验证令牌是否有效：
---------------------------- ----- ---- ----- -- -
---------------------------- - -------- ----- -- -------- ----- ----- ----- -
-- ---- -- ------ -
---------------------- ------ -------------- --
------
-
------
------- ---- -----
--这个中间件使用 passport.authenticate() 方法，从请求头中读取 JWT 令牌，然后使用 Passport JWT 验证令牌是否有效。
结论
在本文中，我们深入探讨了如何在 Fastify 应用程序中使用 Passport 进行身份验证。我们首先介绍了如何启用 Fastify 和 Passport，包括将 Passport 策略和序列化函数加入应用程序中。我们还展示了如何使用 Fastify 中间件包装 Passport 策略来完成身份验证，以及如何创建一个保护 API 路由的中间件。
这个示例应该可以作为使用 Passport 进行身份验证的一个良好的起点，可以根据你需要进行修改和扩展。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/66f40716f40ec5a964e6e733