前言
Web API 是现代 Web 应用程序的核心组成部分之一。作为开发人员，我们必须确保这些 API 在足够的安全性下能够正常工作。因此，本文将介绍如何使用 Fastify 和 JWT 构建安全的 Web API。
什么是 Fastify?
Fastify 是一个快速、低开销和模块化的 Node.js Web 框架。它被设计为构建高效、可维护和可扩展的 Web 应用程序。Fastify 是建立在 Promise 基础上的，支持异步和 Promise/A+，并且是低开销的。如果你还没有使用过它，这是一项非常有价值的技能。
什么是 JWT？
JWT 即 JSON Web Token，是一种安全的令牌，用于在两个不同的应用程序之间安全地传递信息。该令牌由三部分组成：头部、有效载荷和签名。有关更多信息，请参阅JSON Web Token 规范。
构建安全 Web API 的第一步是确保只有受信任的用户可以访问它。为了实现这一点，我们将使用 JWT。让我们逐步看看如何实现它：
- 将 Fastify 和 jsonwebtoken 库安装到您的应用程序中：
npm install fastify jsonwebtoken
- 我们将创建用于登入和创建 JWT 令牌的接口：
-- -------------------- ---- -------
---------------------- ----- ----- ---- -- -
----- - --------- -------- - - --------
----- ---- - ----- --------------- -------- --
-- ------ -- ------------- --- --------- -
------------------------ --------------- -- -------- ------------
- ---- -
----- ----- - ---------- ------- ------- -- --------- - ---------- ---- --
---------- ----- --
-
--我们首先检查用户是否存在，然后检查密码是否正确。如果所有检查都通过，则创建一个 JWT 令牌并将其返回给客户端。
- 下一步，我们会创建一个 Fastify 插件，该插件用于拦截被保护的路由，并检查是否有有效的 JWT 令牌。
-- -------------------- ---- -------
----- ---------- - ----- ----- ---- -- -
--- -
----- ----- - --------------------------------- -----
----- ------- - ----------------- ---------
-------- - --------
------
- ------------ -
------------------------ -------------- --------
-
-
-------------------------------- ----- ----- ---- ----- -- -
--- -
----- --------------- ---- -----
- ------------ -
------------------------ -------------- --------
-
--- 现在，我们可以保护某些路由，并要求客户端提供 JWT 令牌才能访问它们：
fastify.get('/protected', { preHandler: fastify.authenticate }, async (req, res) => {
res.send({ message: 'Hello World!' })
})结论
本文介绍了如何使用 Fastify 和 JWT 构建安全的 Web API。我们使用 JSON Web Tokens 来保护我们的 API，只有授权用户可以访问。这些技巧在实际开发中非常有用，因为我们需要确保我们的 Web 是否受到一定的保护。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67495300a1ce0063544efccb