Nodejs Nestjs插件passport-jwt实现JWT认证的使用

Nodejs Nestjs插件passport-jwt实现JWT认证的使用
passport-jwt 是一个流行的 Node.js 认证中间件，可以与 NestJS 一起使用来实现 JWT（JSON Web Token）认证。下面是使用 passport-jwt 实现 JWT 认证的基本步骤。

安装依赖

首先，你需要安装必要的依赖包：

npm install @nestjs/passport passport passport-jwt @nestjs/jwt

配置 JWT 策略

在你的 NestJS 应用中创建一个 JWT 策略文件，例如 jwt.strategy.ts:

import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor() {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: process.env.JWT_SECRET,
    });
  }

  async validate(payload: any) {
    return { userId: payload.sub, username: payload.username };
  }
}

在这个策略中，我们配置了从请求头中提取 JWT，并使用环境变量中的密钥进行验证。validate 方法用于验证 JWT 并返回用户信息。

注册策略

在你的模块文件（例如 auth.module.ts）中注册策略：

import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { PassportModule } from '@nestjs/passport';
import { JwtStrategy } from './jwt.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secret: process.env.JWT_SECRET,
      signOptions: { expiresIn: '60m' },
    }),
  ],
  providers: [JwtStrategy],
  exports: [PassportModule, JwtModule],
})
export class AuthModule {}

创建控制器

创建一个控制器来处理登录和验证请求。例如 auth.controller.ts:

import { Controller, Post, Body, Request, UseGuards } from '@nestjs/common';
import { AuthService } from './auth.service';
import { LocalAuthGuard } from './local-auth.guard';
import { JwtAuthGuard } from './jwt-auth.guard';

@Controller('auth')
export class AuthController {
  constructor(private readonly authService: AuthService) {}

  @UseGuards(LocalAuthGuard)
  @Post('login')
  async login(@Request() req) {
    return this.authService.login(req.user);
  }

  @UseGuards(JwtAuthGuard)
  @Post('profile')
  getProfile(@Request() req) {
    return req.user;
  }
}

创建服务

创建一个服务来处理生成和验证 JWT。例如 auth.service.ts:

import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  constructor(private jwtService: JwtService) {}

  login(user: any) {
    const payload = { username: user.username, sub: user.userId };
    return {
      access_token: this.jwtService.sign(payload),
    };
  }
}

创建 Guard

创建一个 Guard 来保护路由不被未授权的访问。例如 jwt-auth.guard.ts:

import { Injectable } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';

@Injectable()
export class JwtAuthGuard extends AuthGuard('jwt') {}

环境变量

确保在你的项目根目录下有一个 .env 文件来存储敏感信息，如 JWT 密钥：

JWT_SECRET=your_jwt_secret

使用

现在你可以使用这些组件来保护你的 API 路由。例如，你可以通过 POST 请求发送用户名和密码来获取 JWT，然后在其他需要身份验证的路由中使用这个 JWT。

以上就是使用 passport-jwt 和 NestJS 实现 JWT 认证的基本步骤。希望这对你有所帮助！