在现代 web 应用程序中，用户验证是必不可少的。JSON Web Token（JWT）是一种在 web 应用程序中用于安全验证的开放标准。Fastify 是一个高效的 Node.js web 框架，它提供了一个内置的插件，可以轻松地集成 JWT 用户验证。
JWT 简介
JWT 是一种开放标准（RFC 7519），用于在 web 应用程序中传输信息并进行身份验证。它用于验证和授权数十亿个身份验证和授权请求。JWT 由三部分组成：Header、Payload 和 Signature。
Header：JWT 头部通常包含两个部分：令牌的类型（JWT）和所使用的算法（HMAC、SHA256 或 RSA 等）。例如：
- ------ -------- ------ ----- -
Payload：JWT 负载通常包含用户的信息和其他元数据。例如：
- ------ ------------- ------- ----- ----- ------ ---------- -
Signature：这部分是用于验证消息的完整性，并确保负载的安全性。Signature 可以确保没有人篡改了负载并修改了内容。例如：
----------- ----------------------- - --- - ------------------------- -------
Fastify 中的 JWT 用户验证
Fastify 提供了一个内置的 JWT 插件，可以轻松地实现 JWT 用户验证。这个插件包括两个部分：注册插件和配置路由。
注册插件
在 Fastify 中，可以通过 fastify-jwt 插件来启用 JWT。首先，需要安装该插件：
--- ------- -----------
然后，在启动 Fastify 应用程序之前，需要将该插件注册到 Fastify 实例中，并提供一个密钥用于签名。可以使用任何算法（HMAC、SHA256 或 RSA 等）。
----- ------- - -------------------- -- --- --- -- ---------------------------------------- - ------- --------------- --
配置路由
在启用 JWT 之后，需要为需要验证的路由定义 JWT 中间件。Fastify-jwt 中间件将自动解码和验证传入的令牌，在请求对象上添加一个用户对象，并在请求处理程序中使其可用。
特别是，需要使用 $onRequest 钩子和作为中间件的 fastify.auth() 方法来定义验证路由。
示例代码：
---------------------------- ----- --------- ------ -- -
--- -
----- -------------------
- ----- ----- -
---------------
-
--
------------------------- ----- --------- ------ -- -
----- ---- - ------------
------------ ---- --
--在上述示例中，$onRequest 钩子将尝试解码和验证 JWT。如果检测到错误，会向客户端发送相应的错误。
然后，在 '/protected' 路由中，请求处理程序可以访问有效用户对象。
结论
使用 Fastify 框架中包含的 JWT 用户验证，可以轻松地实现高效的用户验证和授权。上述示例代码可以用于快速入门，并可以对 JWT 的学习和使用提供指导。
参考链接：
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6710c5f0ad1e889fe2fbf9be