Nest.js 如何使用 Passport.js 进行身份验证？

推荐答案

在 Nest.js 中使用 Passport.js 进行身份验证的步骤如下：

1. 安装依赖： 首先，需要安装 @nestjs/passport、passport 和 passport-local（或其他策略）包。

   npm install @nestjs/passport passport passport-local

2. 创建策略： 创建一个 Passport 策略类，继承自 PassportStrategy，并实现 validate 方法。

   // www.javascriptcn.com code example
   import { Injectable } from '@nestjs/common';
   import { PassportStrategy } from '@nestjs/passport';
   import { Strategy } from 'passport-local';
   import { AuthService } from './auth.service';
   
   @Injectable()
   export class LocalStrategy extends PassportStrategy(Strategy) {
     constructor(private authService: AuthService) {
       super();
     }
   
     async validate(username: string, password: string): Promise<any> {
       const user = await this.authService.validateUser(username, password);
       if (!user) {
         throw new UnauthorizedException();
       }
       return user;
     }
   }

3. 注册策略： 在模块中注册策略。

   // www.javascriptcn.com code example
   import { Module } from '@nestjs/common';
   import { AuthService } from './auth.service';
   import { LocalStrategy } from './local.strategy';
   import { PassportModule } from '@nestjs/passport';
   
   @Module({
     imports: [PassportModule],
     providers: [AuthService, LocalStrategy],
   })
   export class AuthModule {}

4. 应用策略： 在控制器中使用 @UseGuards 装饰器应用策略。

   // www.javascriptcn.com code example
   import { Controller, Post, Request, UseGuards } from '@nestjs/common';
   import { AuthGuard } from '@nestjs/passport';
   
   @Controller('auth')
   export class AuthController {
     @UseGuards(AuthGuard('local'))
     @Post('login')
     async login(@Request() req) {
       return req.user;
     }
   }

本题详细解读

Passport.js 简介

Passport.js 是一个 Node.js 的身份验证中间件，支持多种身份验证策略，如本地验证、OAuth、JWT 等。Nest.js 通过 @nestjs/passport 模块与 Passport.js 集成，使得在 Nest.js 中使用 Passport.js 变得更加简单。

步骤解析

1. 安装依赖：

   • @nestjs/passport：Nest.js 提供的 Passport.js 集成模块。
   • passport：Passport.js 核心库。
   • passport-local：本地策略，用于用户名和密码的验证。

2. 创建策略：

   • LocalStrategy 类继承自 PassportStrategy，并指定使用 Strategy（即 passport-local 策略）。
   • validate 方法用于验证用户凭证，如果验证成功，返回用户对象；否则抛出 UnauthorizedException。

3. 注册策略：

   • 在 AuthModule 中导入 PassportModule，并将 LocalStrategy 注册为提供者。

4. 应用策略：

   • 在 AuthController 中使用 @UseGuards(AuthGuard('local')) 装饰器来保护路由，确保只有通过本地策略验证的用户才能访问该路由。

总结

通过以上步骤，你可以在 Nest.js 中轻松集成 Passport.js 进行身份验证。Passport.js 提供了丰富的策略支持，可以根据需求选择合适的策略来实现身份验证功能。