微服务实战：用JWT轻松搞定用户认证

前端

2023-07-20 00:03:09

微服务认证：使用 Nest.js 和 JWT 保护您的 API

在现代的分布式系统中，微服务架构正成为主流。然而，随着微服务的数量和复杂性不断增加，传统的认证方法难以满足微服务系统对安全性和灵活性不断增长的需求。微服务认证 变得至关重要，因为它可以帮助我们实现以下目标：

保护 API 资源： 通过认证，我们可以控制对 API 资源的访问，防止未经授权的访问。
简化用户体验： 通过使用单点登录 (SSO)，用户可以在多个微服务中使用相同的凭据进行登录，从而简化了用户体验。
提高系统安全性： 通过对用户进行身份验证，我们可以有效防止恶意攻击，提高系统的安全性。

JSON Web 令牌 (JWT)

JWT 是一种流行的认证机制，它使用数字签名来验证用户身份。JWT 的特点包括：

易于理解和使用
跨平台、跨语言兼容
自包含，可以在不同的系统中轻松传输

Nest.js JWT 认证实践

1. 创建 JWT 模块

首先，需要在 Nest.js 项目中创建一个 JWT 模块。这个模块负责生成和验证 JWT 令牌。

import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';

@Module({
  imports: [
    JwtModule.register({
      secret: 'your-secret-key',
      signOptions: { expiresIn: '1h' },
    }),
  ],
})
export class JwtModule {}

2. 创建 AuthGuard

接下来，需要创建一个 AuthGuard 来保护我们的 API 路由。

import { Injectable, UnauthorizedException } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';

@Injectable()
export class JwtAuthGuard extends AuthGuard('jwt') {
  handleRequest(err, user, info) {
    if (err || !user) {
      throw new UnauthorizedException();
    }
    return user;
  }
}

3. 在路由中使用 AuthGuard

现在，可以使用 AuthGuard 来保护我们的路由。例如：

import { Controller, Get, UseGuards } from '@nestjs/common';
import { JwtAuthGuard } from './jwt-auth.guard';

@Controller('protected')
export class ProtectedController {
  @UseGuards(JwtAuthGuard)
  @Get()
  getProtectedData() {
    return { message: 'Protected data' };
  }
}

4. 生成 JWT 令牌

最后，需要生成 JWT 令牌并返回给客户端。例如，我们可以使用以下代码在登录路由中生成 JWT 令牌：

import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  constructor(private jwtService: JwtService) {}

  async login(user: any) {
    const payload = { username: user.username, sub: user.id };
    return {
      access_token: this.jwtService.sign(payload),
    };
  }
}