一手解析，轻松实现REST API认证：使用NestJS与Prisma之JWT实践

后端

2023-02-02 15:13:01

保护你的NestJS API：深入理解JWT认证

在当今互联互通的世界中，保护你的应用程序和API免受未经授权的访问至关重要。JSON Web令牌（JWT） 提供了一种安全可靠的方式来实现这一点。

JWT认证：入门

JWT 是一种紧凑、自包含的令牌，包含三个部分：头部、负载和签名。它通常用于在客户端和服务器之间安全地传输身份验证信息。

头部： 包含令牌类型和签名算法等元数据。
负载： 包含要传输的数据，例如用户ID、角色和过期时间。
签名： 用于验证令牌完整性的数字签名。

在NestJS中实现JWT认证

NestJS 是一个强大的Node.js框架，用于构建可扩展且可维护的后端应用程序。它提供了一个官方的JWT模块，简化了JWT认证的实现。

步骤1：安装JWT模块

npm install @nestjs/jwt

步骤2：创建JWT策略

// jwt.strategy.ts
import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor() {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: process.env.JWT_SECRET,
    });
  }

  async validate(payload: any) {
    return { userId: payload.sub, username: payload.username };
  }
}

步骤3：导入JWT模块并注册JWT策略

// auth.module.ts
import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { JwtStrategy } from './jwt.strategy';

@Module({
  imports: [
    JwtModule.register({
      secret: process.env.JWT_SECRET,
      signOptions: { expiresIn: '1h' },
    }),
  ],
  providers: [JwtStrategy],
})
export class AuthModule {}

步骤4：保护路由

// protected.controller.ts
import { Controller, Get, UseGuards } from '@nestjs/common';
import { JwtAuthGuard } from './jwt-auth.guard';

@Controller('protected')
@UseGuards(JwtAuthGuard)
export class ProtectedController {
  @Get()
  getProtectedData() {
    return { message: 'This is protected data.' };
  }
}