身份验证是 Web 应用程序中非常重要的一部分，主要是为了保护用户的隐私和数据安全。而 JWT（JSON Web Token）则是一种非常流行的身份验证方法之一，它采用 JSON 数据格式来生成一组 Token，能够轻松地进行身份验证和访问控制。本文将详细地讲解如何在 Fastify 中使用 JWT 进行身份验证，并提供示例代码作为参考。
什么是 Fastify？
Fastify 是一个快速且低开销的 Web 框架，它采用异步方法和最新的 JavaScript 技术来构建高效的 Web 应用程序。Fastify 具有优秀的性能表现，其还提供了许多有用的功能和插件，使其成为一个强大且易于使用的 Web 框架。
如何使用 JWT 进行身份验证？
身份验证通常包括三个步骤：用户登录，生成 Token 和使用 Token 进行身份验证。在 Fastify 中，我们可以使用 Fastify-jwt 插件来轻松地实现 JWT 身份验证。
首先，我们需要在终端中使用 npm 安装 Fastify-jwt 插件：
npm install fastify-jwt
其次，我们需要在 Fastify 应用程序中初始化 JWT，并配置 Fastify-jwt 插件。
-- -------------------- ---- -------
----- ------- - -------------------
----- ---------- - -----------------------
----- --- - ----------
------------------------ -
------- ---------------
---
---------------- ----- ----- -- -
-- ----- -
-------------------
----------------
-
------------------- --------- -- ----------
---在上述代码中，我们向 Fastify 注册了 Fastify-jwt 插件，并设置了一个密钥（secret）作为生成 Token 的参数。当接收到请求时，Fastify-jwt 会自动获取请求头中的 Token 并验证其是否有效。因此，我们的下一步是生成 Token。
-- -------------------- ---- -------
------------------ ----- ---- -- -
----- - --------- -------- - - ---------
-- ----- -------- --- --------
-- --------- --- ------- -- -------- --- ----------- -
----- ----- - -------------- -------- -- - ---------- ---- ---
---------- ----- ---
- ---- -
---------------------- -------- -------- ----- -------- ---
-
---在上述代码中，我们定义了一个 /login 路由，并使用 app.jwt.sign() 方法生成了一个 JWT Token。这个 Token 里包含着用户名信息，同时还设置了过期时间为一小时，这样就保证了 Token 在安全期间内有效。最后，我们将 Token 发送到客户端进行保存和使用。
最后，我们需要在需要进行身份验证的路由里进行 Token 的验证。
app.get('/protected', {
preValidation: [app.authenticate]
}, (req, res) => {
res.send({ message: 'Access Granted' });
});在上述代码中，我们定义了一个 /protected 路由，并在路由配置里通过 app.authenticate 方法进行了身份验证。这个方法会检查请求头部的 Authorization 字段以获取 Token，如果 Token 验证失败则抛出异常，从而导致请求被中断。如果身份验证通过，则会执行对应的路由处理程序。
结论
在本文中，我们介绍了如何在 Fastify 项目中使用 JWT 进行身份验证。通过使用 Fastify-jwt 插件，我们可以轻松地生成、验证和使用 JWT Token，并从而保障应用程序的数据安全。在实际项目中，我们可以根据需要来调整 Token 的参数和验证规则，将其融合到我们的项目中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6732f9080bc820c5823fcc44