前言
前端开发中常常需要使用到用户认证和授权功能，而实现这一功能的传统方式是通过后端开发人员编写相应的接口来实现。但是在现代化的应用中，前端也需要参与到用户认证和授权的逻辑中来。这时候，@feathersjs/authentication 这个 npm 包就能派上用场了。
什么是 @feathersjs/authentication？
@feathersjs/authentication 是基于 feathers.js 的认证和授权模块，它提供了多种认证策略与授权方式，支持多种数据库（如 MongoDB、PostgreSQL、MySQL 等）等多种功能。
安装和使用
首先，在你的项目中安装 @feathersjs/authentication：
npm install @feathersjs/authentication --save
在项目中使用时，需要创建一个 authentication 服务。在 src/authentication.js 文件中，先引入所需的包：
const { AuthenticationService, JWTStrategy } = require('@feathersjs/authentication');
const { LocalStrategy } = require('@feathersjs/authentication-local');
const { expressOauth, OAuthStrategy } = require('@feathersjs/authentication-oauth');然后，创建一个 authentication 服务：
-- -------------------- ---- -------
----- --------------------------- ------- --------------------- -
----- ------------ ------- -
----- ----------- - ----- ------------------ --------
-- --- ---- ------ ---- --- ------------
----- ---- - ----- -------------------------------------------------------
-- ----- -------- ---- ---- ---- ---- ----
-- -- ------ - ------- ---- -- ---- --- --------- ---- --------
------ -
---------------
----
--
-
-
-------------- - --- -- -
----- -------------- - --- ---------------------------------
------------------------------ --- ---------------
-------------------------------- --- -----------------
-------------------------------- --- -----------------
-------------------------- ----------------
------------------------------
--以上代码创建了一个 CustomAuthenticationService 类，它继承自 AuthenticationService 类。在 CustomAuthenticationService 类中重新定义了 create 方法，让不同的认证策略的返回值保持一致。
随后，使用 register 方法注册所需的认证策略。在上面的代码中，我们注册了三种常见的认证策略：JWT、本地认证和 OAuth。接着，使用 app.use 将 authentication 服务挂载到应用中。app.configure(expressOauth()) 配置了 OAuth
最后，你可以在你的项目其它地方通过以下方式实现用户认证：
-- -------------------- ---- -------
-- ------
----- - ------------ - - --------------------------------------------
-- - ------- ----- ------------
-------------- - -
------- -
---- ---
----- ---
---- ---
------- --------------------- -------------
------- ----------------------
------ ----------------------
------- ---------------------
--
------ -
---- -
----------------
------- -
-------- --
-------- --------
------- -------
------------ ---------
----------- -----
--
-
--
--
----- ---
---- ---
------- ---
------- ---
------ ---
------- --
--
------ -
---- ---
----- ---
---- ---
------- ---
------- ---
------ ---
------- --
-
--以上代码实现了在服务中使用钩子 authenticate('jwt') 来实现 JWT 认证，其逻辑如下：
- 用户向服务端提供自己的凭证，凭证包括用户名和密码；
- 服务端验证凭证是否正确。如果凭证是正确的，服务端会对用户进行 JWT 认证，并在认证通过后返回 JWT 令牌；
- 用户在发送请求时附加 JWT 令牌；
- 服务端使用钩子 authenticate('jwt') 鉴权，如果用户传入的 JWT 有效，就将请求转发给真正的 service 处理。
总结
@feathersjs/authentication 这个 npm 包提供了多种认证策略和授权方式，可以轻松地实现前端的用户认证和授权功能。同时，它还支持多种数据库和等诸多功能，非常适合现代化的应用开发。
以上就是本文介绍的内容，希望读者们能够深入学习和实践，为自己的项目添加用户认证和授权功能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/86390