Nodejs Nestjs认证插件@nestjs/passport的使用

在NestJS中，使用@nestjs/passport模块可以非常方便地集成认证功能。下面我将简要介绍如何配置和使用这个模块来实现基于JWT（JSON Web Token）的认证。

1. 安装必要的依赖

首先，你需要安装一些必要的包：

npm install @nestjs/passport passport passport-jwt @nestjs/jwt

2. 配置Passport

接下来，在你的应用程序中配置Passport。通常，这会涉及到创建一个策略文件，例如auth.strategy.ts。

// auth.strategy.ts
import { PassportStrategy } from '@nestjs/passport';
import { Strategy, ExtractJwt } from 'passport-jwt';
import { Injectable } from '@nestjs/common';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor() {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: process.env.JWT_SECRET,
    });
  }

  async validate(payload: any) {
    return { userId: payload.sub, username: payload.username };
  }
}

在这个例子中，我们定义了一个名为JwtStrategy的策略，它从请求头中提取JWT，并验证其有效性。

3. 创建控制器处理认证逻辑

接下来，我们需要一个控制器来处理登录和获取token的逻辑。

// auth.controller.ts
import { Controller, Post, Body, HttpException, HttpStatus } from '@nestjs/common';
import { AuthService } from './auth.service';
import { JwtService } from '@nestjs/jwt';

@Controller('auth')
export class AuthController {
  constructor(
    private readonly authService: AuthService,
    private readonly jwtService: JwtService,
  ) {}

  @Post('login')
  async login(@Body() user: {username: string, password: string}) {
    const payload = await this.authService.validateUser(user);
    if (!payload) {
      throw new HttpException('Invalid credentials', HttpStatus.UNAUTHORIZED);
    }
    return {
      access_token: this.jwtService.sign(payload),
    };
  }
}

4. 实现服务逻辑

最后，我们需要实现服务逻辑来验证用户凭据。

// auth.service.ts
import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  validateUser({ username, password }: { username: string; password: string }) {
    // 这里应该包含实际的用户验证逻辑，比如查询数据库
    // 为了演示，我们假设用户名是 "admin"，密码是 "password"
    if (username === 'admin' && password === 'password') {
      return { username, sub: 1 };
    }
    return null;
  }
}

5. 配置应用模块

别忘了在你的应用模块中导入所需的模块并注册它们。

// app.module.ts
import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { PassportModule } from '@nestjs/passport';
import { AuthModule } from './auth/auth.module';
import { AuthService } from './auth/auth.service';
import { AuthController } from './auth/auth.controller';
import { JwtStrategy } from './auth/strategies/jwt.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secret: process.env.JWT_SECRET,
      signOptions: { expiresIn: '60m' },
    }),
    AuthModule,
  ],
  providers: [AuthService, JwtStrategy],
})
export class AppModule {}

以上就是使用@nestjs/passport模块的基本步骤。当然，实际应用中还需要考虑更多细节，如错误处理、日志记录等。希望这些示例代码能够帮助你快速上手。