不容错过：NestJS API 安全防护全指南

2023-01-27 21:27:14

使用 NestJS 和 JWT 提升 API 安全：分步指南

简介

在当今数字化的世界中，API 的安全至关重要。保护 API 免受黑客攻击和数据泄露至关重要，而 JSON Web Tokens (JWT) 就是实现这一目标的理想解决方案。本文将深入探讨如何使用流行的 Node.js 框架 NestJS 和 JWT 来提升 API 安全性，让您高枕无忧。

为什么选择 JWT？

JWT 是一种行业标准，具有以下优势，使其成为 API 安全的绝佳选择：

紧凑性： JWT 使用紧凑的格式，易于传输和存储。
安全性： JWT 使用加密签名来确保数据的完整性和真实性。
灵活性： JWT 可以包含各种声明，如用户 ID、角色和权限。

使用 NestJS 实现 JWT

在 NestJS 中集成 JWT 非常简单。您可以使用官方的 @nestjs/jwt 包，如下所示：

安装包： npm install @nestjs/jwt
创建 JWT 服务：

import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  constructor(private jwtService: JwtService) {}

  createAccessToken(userId: number) {
    const payload = { userId };
    return this.jwtService.sign(payload);
  }

  verifyAccessToken(token: string) {
    return this.jwtService.verify(token);
  }
}

使用 JWT 中间件： 使用 @nestjs/passport 包来轻松添加 JWT 中间件。

import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { AuthService } from './auth.service';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: 'secretKey',
    });
  }

  async validate(payload: any) {
    return this.authService.validateUser(payload.userId);
  }
}