Nodejs Nestjs JWT认证插件@nestjs/jwt的使用

Nodejs Nestjs JWT认证插件@nestjs/jwt的使用
在NestJS中使用[@nestjs](/user/nestjs)/jwt插件进行JWT（JSON Web Token）认证是一个常见的需求。下面将详细解释如何设置和使用这个插件。

1. 安装依赖

首先，你需要安装必要的依赖包：

npm install [@nestjs](/user/nestjs)/jwt [@nestjs](/user/nestjs)/passport passport passport-jwt
npm install --save-dev @types/passport-jwt

2. 配置模块

在你的应用程序中，你需要配置一个模块来处理JWT认证。这里假设你已经有一个模块，比如AuthModule。

2.1 在AuthModule中配置JWT策略

import { Module } from '[@nestjs](/user/nestjs)/common';
import { JwtModule } from '[@nestjs](/user/nestjs)/jwt';
import { PassportModule } from '[@nestjs](/user/nestjs)/passport';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secret: 'your-secret-key', // 请替换为安全的密钥
      signOptions: { expiresIn: '60m' }, // 设置token过期时间
    }),
  ],
  providers: [],
  exports: [PassportModule, JwtModule],
})
export class AuthModule {}

3. 创建认证服务

接下来，创建一个服务来处理用户认证逻辑，包括生成和验证JWT。

3.1 创建AuthService

import { Injectable } from '[@nestjs](/user/nestjs)/common';
import * as bcrypt from 'bcrypt';
import { JwtService } from '[@nestjs](/user/nestjs)/jwt';

@Injectable()
export class AuthService {
  constructor(private readonly jwtService: JwtService) {}

  async validateUser(username: string, pass: string): Promise<any> {
    const user = await this.findUserByUsername(username);
    if (user && await bcrypt.compare(pass, user.password)) {
      const { password, ...result } = user;
      return result;
    }
    return null;
  }

  async login(user: any) {
    const payload = { username: user.username, sub: user.userId };
    return {
      access_token: this.jwtService.sign(payload),
    };
  }

  private async findUserByUsername(username: string): Promise<any> {
    // 这里应该是一个实际的数据库查询，返回用户对象
    // 示例：return await this.usersRepository.findOne({ username });
    return { userId: 1, username, password: 'hashed-password' }; // 假数据
  }
}

4. 创建控制器

最后，创建一个控制器来处理HTTP请求，如登录和获取令牌。

4.1 创建AuthController

import { Controller, Post, Body } from '[@nestjs](/user/nestjs)/common';
import { AuthService } from './auth.service';

@Controller('auth')
export class AuthController {
  constructor(private readonly authService: AuthService) {}

  @Post('login')
  async login(@Body() loginDto: { username: string; password: string }) {
    const user = await this.authService.validateUser(loginDto.username, loginDto.password);
    if (!user) {
      throw new UnauthorizedException();
    }
    return this.authService.login(user);
  }
}

5. 使用Guard保护路由

为了保护特定的路由，你可以使用@UseGuards(AuthGuard('jwt'))装饰器。

import { Controller, Get, UseGuards } from '[@nestjs](/user/nestjs)/common';
import { AuthGuard } from '[@nestjs](/user/nestjs)/passport';

@Controller('profile')
export class ProfileController {
  @Get()
  @UseGuards(AuthGuard('jwt'))
  getProfile() {
    return { message: 'This is your profile.' };
  }
}

以上就是如何在NestJS中使用[@nestjs](/user/nestjs)/jwt进行JWT认证的基本步骤。希望这对你有所帮助！