在现代应用程序中，身份验证和授权是非常重要的功能。Passport 是一个流行的 Node.js 框架，它可以帮助我们实现身份验证和授权。 Fastify 是一个快速和低开销的 Node.js Web 框架。这篇文章将介绍如何在 Fastify 中使用 Passport 进行授权。
安装 Passport 和相关策略
在使用 Passport 之前，需要安装 Passport 和相关的策略。可以使用 npm 安装它们。
--- ------- -------- -------------- ---------------- ------------
以上命令将会安装 Passport，Passport-Local 策略，Fastify-Passport 和 Fastify-Auth 插件。
编写 Fastify 插件
当所有必要的包已经安装完成，就可以开始编写 Fastify 插件了。我们需要在 Fastify 之上安装并配置 Fastify-Passport 插件。
----- ------- - --------------------
----- --------------- - ---------------------------
----- ------------- - ----------------------------------
-- ----
-----------------------------------------
----------------------------------------------
-- ----
----------------------- ------------------------ --------- ----- -- -
-- -----------
-- ----------- ---------- -----
-- ----------- ---------- ------
---
-- ----------
------------------------------------ ----- -- -
---------- --------
--
------------------------------------- ---- ----- -- -
--- -
----- ---- - ----- ------------------
---------- -----
- ----- ----- -
---------
-
--
-------------- - -------在上面的代码中，我们配置了 Fastify-Passport 插件，并注册了一个本地策略。要使用其他验证策略，可以使用相应的 npm 包替换本地策略。
我们还设置了序列化和反序列化方法。当用户登录时，Passport 序列化用户，并将其存储在会话中。当用户请求后续页面时，Passport 会解析会话，然后调用 deserializeUser 将存储的对象转换回用户。
编写路由
在 Fastify-Passport 配置完毕后，我们需要编写路由进行身份验证和授权。这里我们提供了三个路由。
-------------------------- -
------- -
----- -
----- ---------
--------- ------------ ------------
----------- -
--------- - ----- -------- --
--------- - ----- -------- -
-
-
-
-- ----- --------- ------ -- -
----- - --------- -------- - - ------------
--- -
----- ---- - ----- ------------------------------------- - --------- -------- --
------------------- ----- -- -
-- ----- -
------------ ------ --------- - --- --
- ---- -
------------ -------- ------ --
-
--
- ----- ----- -
------------ ------ ------- - --- --
-
--
--------------------------- ----- --------- ------ -- -
----------------
------------ -------- -------- --
--
------------------------ ----- --------- ------ -- -
-- --------------------------- -
----- - ---- - - -------
------ -------------
------------ ---- --
- ---- -
------------ ------ ------ --
-
--在上述代码中，我们定义了三个路由，分别是 /api/login、/api/logout 和 /api/user。 /api/login 路由使用户能够进行身份验证并登录到系统中。如果身份验证成功，用户信息将存储在 request.user 中。/api/login 只允许 POST 请求，请求体需要包含 username 和 password 字段。如果成功登录，将返回一个带有 message: '登录成功' 的响应。如果登录失败，将返回一个带有 error: '登录失败：...' 的响应。
/api/logout 路由允许用户注销，以便使会话无效。只需使用 POST 请求即可。如果成功注销，将返回一个带有 message: '已注销登录' 的响应。
/api/user 路由允许用户获取其个人信息。只有在成功登录的情况下才能访问此路由。如果用户未授权，将返回一个带有 error: '未经授权' 的响应。
结论
现在，我们已经从头到尾地介绍了如何在 Fastify 中使用 Passport 进行身份验证和授权，并提供了示例代码。虽然示例中使用了本地策略，但 Passport 还支持各种策略，包括 OAuth、OpenID 和 SAML。您可以根据自己的需要使用它们。Passport 还支持中间件功能，可以配置一些全局的初始化参数和选项。
使用 Passport 进行身份验证和授权，可以减少代码冗余和安全问题，使开发人员能够更高效和更安全地开发现代化的 Web 应用程序。
参考
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/673714ef317fbffedf07ed2a