本文将介绍如何在 Fastify 框架中使用 Passport 实现身份认证。Passport 是一个 Node.js 的身份验证中间件，提供了许多身份验证策略，包括本地身份验证、OAuth 和 OpenID 等。Fastify 是一个轻量级、高性能的 Node.js Web 框架，它注重性能和开发效率。
安装
首先我们需要安装必要的依赖：
npm install fastify passport passport-local
我们可以使用 passport-local 策略来进行本地用户名/密码认证。如果您需要其他的身份验证策略，例如 OAuth2 或 OpenID，则需要安装对应的策略。
进行身份认证
首先我们需要在 app.js 中配置和启用 Passport：
const fastify = require('fastify')()
const passport = require('passport')
// 初始化 Passport
fastify.use(passport.initialize())接下来，我们需要定义一个本地策略来进行用户名/密码认证。在此之前，我们需要定义一个用于保存用户信息的数据模型。假设我们使用 MongoDB 数据库，并且我们的用户数据模型如下：
-- -------------------- ---- -------
----- -------- - -------------------
----- ---------- - --- -----------------
--------- -
----- -------
------- -----
--------- -----
--
--------- -
----- -------
--------- -----
--
--
-------------- - ---------------------- -----------现在，我们可以定义本地策略了：
-- -------------------- ---- -------
----- ------------- - -----------------------------------
----- ---- - ------------------------
---------------- --------------
-
-------------- -----------
-------------- -----------
--
---------- --------- ----- -- -
-------------- -------- -- ----- ----- -- -
-- ----- -
------ ---------
-
-- ------- -
------ ---------- ------ - -------- ---------- ---------- --
-
-- -------------- --- --------- -
------ ---------- ------ - -------- ---------- ---------- --
-
------ ---------- -----
---
-
---该策略中的 usernameField 和 passwordField 指定了请求中的用户名和密码参数名应该是什么。在我们的用户模型中定义的参数名是 username 和 password。
在上面的策略中，我们使用 findOne 方法来查询符合条件的用户。如果未查询到用户，则返回失败。如果查询到用户，但密码与请求中的密码不符，则也返回失败，否则返回成功以及用户信息。
现在，我们已经定义了一个可以进行身份认证的本地策略。接下来，我们需要将该中间件与我们的 API 端点集成。
我们可以使用 Fastify 的内置 fastify-passport 插件来完成这项工作。我们可以通过 fastify-passport 的 authenticate 方法来使用我们刚刚定义的本地认证策略：
-- -------------------- ---- -------
---------------------- ----- ------ ----- -- -
------------------------------ ----- ----- ----- -- -
-- ----- -
------ ---------
-
-- ------- -
------------------------------------
- ---- -
----------------
-
------- ------ -----
--在上面的代码中，我们定义了一个基于 HTTP POST 方法的 /login 端点，用于进行身份验证。在该端点中，我们使用 passport.authenticate 来使用我们定义的本地策略。如果认证成功，我们将用户信息返回，否则返回错误信息。
结论
本文介绍了在 Fastify 框架中使用 Passport 实现身份认证。我们使用了 Passport 本地策略进行了用户名/密码认证，并使用 Fastify 的内置 fastify-passport 插件将认证策略和我们的 API 端点集成起来。
使用 Passport 可以使身份认证变得更加容易和灵活。我们可以使用不同的身份验证策略来满足我们的不同需求。在使用过程中，也需要注意安全问题，例如密码需要存储的安全性等等。
示例代码：https://github.com/VincentVega901/fastify-authentication-with-passport
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6770fe3c6d66e0f9aacae71b