在现代 Web 应用程序中，身份验证是一个至关重要的部分。无论是基于单页应用程序还是传统的多页应用程序，都需要对用户进行身份验证，以确保他们只能访问他们有权访问的资源。Fastify 是一个快速、低开销的 Web 框架，它提供了强大的身份验证功能。在本文中，我们将讨论 Fastify 中的身份验证最佳实践，包括如何设置和保护您的应用程序。
什么是身份验证？
身份验证是识别用户的过程。在 Web 应用程序中，身份验证通常涉及用户提供凭据（如用户名和密码）来证明他们是谁。这些凭据随后与存储在数据库中的凭据进行比较，以确定用户是否有权访问所请求的资源。身份验证是保护用户数据和敏感信息的一种重要方式。
Fastify 中的身份验证
Fastify 提供了多种身份验证策略，包括基本身份验证、JWT 身份验证和 OAuth2 身份验证。这些策略可以根据您的应用程序的需求进行配置和组合。在下面的示例中，我们将使用基本身份验证。
安装依赖
在开始之前，我们需要安装必要的依赖项。请运行以下命令：
npm install fastify fastify-auth fastify-basic-auth
创建 Fastify 应用程序
创建一个名为 app.js 的新文件，并将以下代码复制粘贴到其中：
-- -------------------- ---- -------
----- ------- - -------------------- ------- ---- --
----- ---- - -----------------------
----- ----- - -----------------------------
----------------------
-----------------------
---------------- ----- --------- ------ -- -
------ - ------ ------- -
--
-------------------- ----- -- -
-- ----- -
----------------------
---------------
-
------------------------ --------- -- ----------------------------------
--在此示例中，我们创建了一个 Fastify 应用程序并注册了 fastify-auth 和 fastify-basic-auth 插件。我们还定义了一个简单的路由，以便我们可以测试我们的应用程序是否正在运行。
添加身份验证
现在，我们将添加基本身份验证。将以下代码添加到 app.js 文件中：
fastify.addHook('preHandler', async (request, reply) => {
try {
await request.authenticate()
} catch (err) {
reply.send(err)
}
})此代码将在每个请求的 preHandler 中运行，并尝试对请求进行身份验证。如果身份验证失败，则会向客户端发送错误响应。否则，请求将继续处理。
添加用户
现在，我们需要添加一个用户以进行身份验证。在 Fastify 中，您可以使用 fastify-basic-auth 插件来设置用户。将以下代码添加到 app.js 文件中：
fastify.decorate('users', {
john: '12345',
jane: '67890'
})在此示例中，我们添加了两个用户：John 和 Jane。每个用户都有一个密码，分别为 12345 和 67890。在实际应用程序中，您应该将用户存储在数据库中，并使用加密密码。
测试身份验证
现在，我们已经完成了 Fastify 中的身份验证设置。运行以下命令启动应用程序：
node app.js
现在，您可以使用 curl 或 Postman 等工具对应用程序进行测试。在请求头中添加 Authorization 字段，值为 Basic [username:password] 的 Base64 编码。例如，要使用用户名为 John 和密码为 12345 进行身份验证，请运行以下命令：
curl http://localhost:3000/ -H "Authorization: Basic Sm9obiAxMjM0NTpNcmlhbmE="
如果身份验证成功，则应该看到以下输出：
{"hello":"world"}否则，您将收到 401 Unauthorized 响应。
结论
Fastify 提供了强大的身份验证功能，可以根据您的应用程序的需求进行配置和组合。在本文中，我们讨论了 Fastify 中的身份验证最佳实践，包括如何设置和保护您的应用程序。我们还提供了一个基本身份验证示例，以便您可以开始使用 Fastify 进行身份验证。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67541c451b963fe9cc4c47e5