Fastify 是一款快速简单的 Web 框架，可以帮助前端开发者快速地构建高效的 Web 应用。本文将介绍如何在 Fastify 中实现身份认证与授权，以及具体的实现方法和例子。
身份认证
在使用 Web 应用时，用户需要提供身份验证才能访问某些受限页面或 API。这个过程叫做身份认证，常见的身份认证方式有三种：基于会话的认证、基于令牌的认证和单点登录。
Fastify 提供了多种身份认证插件，例如 basic-auth、bearer-auth、中间件认证等。下面介绍一下基于 JWT 的认证方法。
JWT 身份认证
JWT（JSON Web Token）是一种开放标准，用于通过网络传递声明。JWT 可以通过 HMAC 算法或 RSA 的公钥/私钥对进行签名。在使用时，用户通过告诉服务器他们的凭据，服务器会返回一个带有 JWT 的响应，以后的每个请求都要在“Authorization”头部中携带这个 JWT，来进行身份验证。
安装 fastify-jwt:
npm install fastify-jwt
在 Fastify 中使用 fastify-jwt：
-- -------------------- ---- ------- ----- ------- - --------------------- ----- --- - ----------------------- --------------------- - ------- ------------- --- ---------------- -------- ----- ---- - ----- ----- - ------------------ ----- ---------- --- ---------- ------ ----- --- --- -------------------- -------- -- - ------------------- -- --------- -- ------- ---展开代码
在 fastify-jwt 中，我们需要传递一个秘钥字符串来加密和解密 token。注意，这个秘钥不能泄露给客户端，以免被攻击者利用签名篡改数据或进行重放攻击。
实现 JWT 身份认证：
fastify.get('/api', { preValidation: fastify.authenticate }, function (req, res) { res.send({ message: 'Authenticated', payload: req.user }); });
在路由中使用 preValidation 来验证身份。在 preValidation 函数中，我们可以将解码后的内容注入到 req 对象中，以便后续使用。
-- -------------------- ---- ------- -------- --------------------- ------ ----- - --- - ----- ---------- - ----------------------------- -- ------------ - ----- ----- - ------------------ ----- ----- ------ - ----------------- ----------------- ------------ - ------ ------ - ---- - ---------------------- -------- ---------- -- - - ----- --- - ---------------------- -------- ----------- -- - -展开代码
在身份验证方法中，使用 fastify-jwt 中的 verify() 方法来验证 token，如果 token 有效，则将解码后的用户信息注入 request 对象中，以便后面的路由中使用。
授权
授权是指在用户验证后，确定用户是否有权限访问某个资源或执行某个操作的过程。在 Fastify 中，可以使用一个权限管理中间件来实现授权。
fastify-auth
fastify-auth 是 Fastify 专门为授权而开发的插件，可以轻松地实现基础授权功能。安装：
npm install fastify-auth
在路由层级中使用 preHandler 中间件：
-- -------------------- ---- ------- ----- ------- - --------------------- ----- ---- - ------------------------ ----------------------- ----- ----- - - - --------- -------- --------- ----------- -- - --------- ------- --------- ---------- - -- ---------------------- -------- ----- ---- - ----- ---- - --------------- -- ------------- --- ------------------- -- ------ -- ------------- --- ------------------ - --------------------------------- ------- - -- -- ----- ----- ----- - ------------------ --------- ------------- --- ---------- ----- --- --- ------------------------- - ----------- --------------------------------- -- -------- ----- ---- - -------------- -- - --------- --------- --- -------------------- -------- -- - ------------------- -- --------- -- ------- ---展开代码
在 fastify-auth 中，我们可以通过 fastify.verifyJWT 鉴定 token 的 Valid 和 Invalid, 可以与 fastify-jwt 进行结合。
结束语
以上是本文介绍的 Fastify 中的身份认证和授权方法。快速、简单并且高效的 Fastify 让前端开发者能够更加方便地构建商业级别的应用。实现完整的身份认证和授权机制可以保障应用系统的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67c12946314edc26848c1cfb
