Fastify 是一个快速、低开销、可扩展的 Node.js Web 框架，它提供了许多有用的功能和插件，其中包括身份验证和授权。在本文中，我们将介绍如何使用 Fastify 框架构建 REST API 中的认证方式。
什么是 REST API？
REST API 是一种 Web API 的架构风格，它使用 HTTP 协议进行通信，并以资源为中心。REST API 通常使用 GET、POST、PUT 和 DELETE 等 HTTP 方法来执行 CRUD（创建、读取、更新和删除）操作。
什么是身份验证？
身份验证是一种验证用户身份的过程。在 Web 应用程序中，身份验证通常使用用户名和密码进行验证。一旦用户通过身份验证，他们就可以访问受保护的资源。
Fastify 中的身份验证
Fastify 提供了一个名为 fastify-auth 的插件，它可以轻松地将身份验证添加到您的应用程序中。fastify-auth 插件使用 JSON Web Tokens（JWT）来实现身份验证。
JWT 是一种开放标准，用于在两个应用程序之间安全地传输信息。JWT 是一种令牌，它包含有关用户的信息，并使用密钥进行签名，以确保令牌未被篡改。
以下是如何在 Fastify 应用程序中使用 fastify-auth 插件来实现身份验证的示例代码：
-- -------------------- ---- -------
----- ------- - --------------------
------- ----
--
----- --- - -----------------------
-----------------------------------------
-------------------------------- ----- -------- --------- ------ -
--- -
----- -------------------
- ----- ----- -
---------------
-
--
---------------------- ----- -------- --------- ------ -
----- - --------- -------- - - ------------
-- ------------ ---
----- ----- - ---------- -------- -- ---------
------------ ----- --
--
------------------------- - -------------- ---------------------- -- ----- -------- --------- ------ -
------------ -------- ----------- --
--
-------------------- -------- ----- -------- -
-- ----- -
----------------------
---------------
-
-------------------------- ------------
--在上面的示例代码中，我们首先引入了 fastify 和 jwt 模块。然后我们注册了 fastify-auth 插件，并使用 fastify.decorate() 方法将 authenticate 函数添加到 Fastify 实例中。
authenticate 函数是一个异步函数，它将验证 JWT 是否有效。如果 JWT 无效，它将返回一个错误。
我们还定义了一个 POST /login 路由，该路由接受用户名和密码，并使用 jwt.sign() 方法生成 JWT。然后我们定义了一个 GET /protected 路由，该路由使用 fastify.authenticate 中间件来验证 JWT 是否有效。
最后，我们使用 fastify.listen() 方法将服务器监听在端口 3000 上。
结论
Fastify-auth 插件提供了一种轻松添加身份验证到 Fastify 应用程序的方法。使用 JWT 可以确保用户的身份得到验证，并且令牌不会被篡改。希望本文能够对您在构建 REST API 中添加身份验证有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675eabc9e49b4d0716192cc2