在前端开发中，我们经常需要向后端发送请求并接收响应。为了保证安全性，我们可能需要在请求中添加 认证信息。本文将介绍如何使用 Fastify 框架在您的应用中添加认证逻辑。
Fastify 简介
Fastify 是一个快速、低开销、灵活的 Node.js Web 框架，专注于提供最佳的性能和开发体验。它具有支持插件、路由、请求生命周期钩子、中间件等特性，支持 HTTP/2、WebSocket 和自定义流。
添加认证逻辑
在本例中，我们将使用 JSON Web Token（JWT）实现认证机制。JWT 是一种用于在网络上安全传输信息的开放标准。它可以在 HTTP 请求头、URL 和 POST 请求体中传输信息，并且不需要 Cookie 或其他方案。使用 JWT，我们可以验证接收方的身份和数据完整性。此外，它还提供了一种避免 CSRF 和 XSS 攻击的方法。
首先，您需要安装以下模块：
npm install fastify-fast-jwt fastify-auth0-verify
我们将创建一个路由器，并附加认证逻辑：
-- -------------------- ---- ------- ----- ------- - -------------------- ------- ---- -- ----- --- - ---------------------- ----- ----------- - ------------------------------- --------------------- - ------- -------------------- -- ----------------------------- - ------- ------------------------ --------- --------------- -- ------------------------- - -------------- --------------------------------- ------------------------ ----- --------- ------ -- - ------ - ------ ----- - --------- --------- - -- ---------------------- ----- --------- ------ -- - ----- ----- - ------------------ -------- ----------- -- ------ - ------ ----- - --
在此示例中，我们使用了 fastify-jwt 模块和 fastify-auth0-verify 包装器，它们都是基于 Fastify 插件的认证解决方案。我们注册了 jwt 插件，并使用了一个字符串作为密钥，该密钥用于对生成的 JWT 进行签名。我们还注册了 auth0Verify 插件，它向 Fastify 添加了一个中间件函数，该函数使用请求标头中的 Access Token 与访问令牌的发布方进行验证，并从 OAuth2 和 OpenID Connect 服务检索角色。
在 /login 路由中，我们使用 fastify.jwt.sign() 方法生成新的 JWT。在 /protected 路由中，我们使用 fastify.auth() 方法添加了两个中间件，用于验证 JWT 和域。
进一步优化和扩展
为了使代码更通用和灵活，我们可以将上述代码封装在一个函数中，该函数可接受密钥、自定义认证方法和其他选项参数。
-- -------------------- ---- -------
----- ------------ - --------- -- -
------ ----- --------- ------ -- -
--- -
----- ----- - --------------------------------------------- -- ---
----- ------------ - ----- ------------------------- - ------- -------------- --
----- ----- - ----- ----------------------------
-- ------- -
------ ----
- ---- -
----- --- ---------------------
-
- ----- ----- -
----- --- ---------------------
-
-
-该函数接受一个包含密钥和自定义验证方法的对象。它还提供了一个预检验选项，该选项允许在路由之前执行中间件函数。这样，我们可以在路由之前验证 JWT。
-- -------------------- ---- -------
----- ------- - -------------------- ------- ---- --
----- --- - ----------------------
--------------------- - ------- -------------------- --
------------------------- - -------------- ---------------
------- ---------------------
------- ----- -------------- -- -
-- ---- ------ ------------ -----
------ ----
-
----- ----- --------- ------ -- -
------ - ------ ----- - --------- --------- -
--通过这种方式，我们可以轻松地创建自己的验证逻辑，以搭配 Fastify 和其他模块的优雅性，并轻松访问受保护的端点。
结论
上述方法可以保证您的 Fastify 应用程序中添加安全认证。同时，这个解决方案可以充分利用 Fastify 插件市场中其他的包装器，使得我们可以根据需要随时切换、扩展、替换认证方法。
我们介绍了 Fastify、JWT 和 fastify-auth0-verify 模块，并提供了实现的示例代码。现在您可以将此解决方案应用于您的应用程序中，以提供强大而安全的身份验证和访问控制。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67077123d91dce0dc8689463