Nest.js 如何使用 JWT 进行身份验证？-JavaScript中文网-JavaScript教程资源分享门户

推荐答案

在 Nest.js 中使用 JWT 进行身份验证的步骤如下：

安装依赖：首先，安装 @nestjs/jwt 和 @nestjs/passport 依赖：
```
npm install @nestjs/jwt @nestjs/passport passport passport-jwt
```

配置 JWT 模块：在 AppModule 中导入并配置 JwtModule：

// www.javascriptcn.com code example
import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { PassportModule } from '@nestjs/passport';
import { AuthService } from './auth.service';
import { JwtStrategy } from './jwt.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secret: 'your_secret_key',
      signOptions: { expiresIn: '1h' },
    }),
  ],
  providers: [AuthService, JwtStrategy],
  exports: [JwtModule, PassportModule],
})
export class AuthModule {}

创建 JWT 策略：创建一个 JwtStrategy 类来处理 JWT 验证：

// www.javascriptcn.com code example
import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { AuthService } from './auth.service';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private readonly authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: 'your_secret_key',
    });
  }

  async validate(payload: any) {
    return { userId: payload.sub, username: payload.username };
  }
}

实现登录接口：在 AuthService 中实现登录逻辑，生成 JWT：

// www.javascriptcn.com code example
import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  constructor(private readonly jwtService: JwtService) {}

  async login(user: any) {
    const payload = { username: user.username, sub: user.userId };
    return {
      access_token: this.jwtService.sign(payload),
    };
  }
}

保护路由：使用 @UseGuards(AuthGuard('jwt')) 装饰器来保护需要身份验证的路由：

// www.javascriptcn.com code example
import { Controller, Get, UseGuards } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';

@Controller('profile')
export class ProfileController {
  @Get()
  @UseGuards(AuthGuard('jwt'))
  getProfile() {
    return { message: 'This is a protected route' };
  }
}

本题详细解读

JWT 身份验证的基本概念

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用环境间安全地传递声明。JWT 通常用于身份验证和授权，它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。

Nest.js 中的 JWT 实现

在 Nest.js 中，JWT 身份验证通常通过 @nestjs/jwt 和 @nestjs/passport 模块来实现。@nestjs/jwt 提供了 JWT 的生成和验证功能，而 @nestjs/passport 则提供了身份验证策略的管理。

JWT 策略的工作原理

JwtStrategy 是 Passport 的一个策略，它通过 passport-jwt 库来验证 JWT。当客户端发送带有 JWT 的请求时，JwtStrategy 会提取 JWT 并验证其有效性。如果验证成功，validate 方法会被调用，返回的用户信息会被附加到请求对象上，供后续的控制器使用。

路由保护

通过 @UseGuards(AuthGuard('jwt')) 装饰器，可以保护需要身份验证的路由。只有携带有效 JWT 的请求才能访问这些路由。

安全性考虑

在实际应用中，JWT 的密钥应妥善保管，避免泄露。此外，JWT 的有效期应设置合理，避免过长的有效期导致安全风险。

通过以上步骤，你可以在 Nest.js 中实现基于 JWT 的身份验证机制。