在 Deno 中实现 JWT 授权认证

本文将介绍如何在 Deno 中实现 JWT 授权认证。JWT（JSON Web Token）是一种通过对称或非对称加密算法生成的 JSON 数据格式，用于在网络上传递数据。JWT 在前端开发中经常用于实现用户认证和授权。

什么是 Deno

Deno 是一个可以用于开发和运行 JavaScript 和 TypeScript 应用程序的运行时环境。与 Node.js 不同的是，Deno 是一个安全的运行时环境，具有默认的沙箱机制，不允许访问文件系统和网络，需要用户主动授予权限。

JWT 授权认证的流程

JWT 授权认证的流程如下：

1. 用户在客户端提交用户名和密码。
2. 服务器验证用户名和密码，并生成一个 JWT。
3. 服务器将 JWT 返回给客户端。
4. 客户端储存 JWT，发送请求时在请求头部附加 JWT。
5. 服务器在请求头部中检查 JWT，验证其有效性。
6. 如果 JWT 有效，则允许用户访问相应的资源。

在 Deno 中使用 JWT

以下是在 Deno 中实现 JWT 授权认证的示例代码。本文使用了 Oak 框架作为服务器，使用了 djwt 库来实现 JWT 格式和密钥管理。

// www.javascriptcn.com code example
// 导入 Oak 和 djwt 库
import { Application, Router, Context } from "https://deno.land/x/oak/mod.ts";
import { makeJwt, setExpiration, Jose, Payload } from "https://deno.land/x/djwt/create.ts";
import { validateJwt } from "https://deno.land/x/djwt/validate.ts";
import { config } from "https://deno.land/x/dotenv/mod.ts";

// 定义 JWT 密钥和过期时间
const JWT_SECRET = config().JWT_SECRET;
const JWT_EXP = 60000;

// 定义 JWT 格式
const header: Jose = {
  alg: "HS256",
  typ: "JWT",
};

// 定义路由
const router = new Router();

// 用户登录路由
router.post("/login", async (context: Context) => {
  // 验证用户名和密码，生成 JWT
  const user = await context.request.body().value;
  if (user.username === "admin" && user.password === "password") {
    const payload: Payload = {
      iss: user.username,
      exp: setExpiration(new Date().getTime() + JWT_EXP),
    };
    const jwt = makeJwt({ header, payload, key: JWT_SECRET });
    context.response.body = { jwt };
  } else {
    context.response.body = { error: "Invalid username or password" };
  }
});

// 受保护资源路由
router.get("/protected", async (context: Context) => {
  // 检查 JWT
  const jwt = context.request.headers.get("Authorization")?.split(" ")[1];
  if (!jwt || !validateJwt(jwt, JWT_SECRET, { isThrowing: false })) {
    context.response.status = 401;
    context.response.body = { error: "Unauthorized" };
  } else {
    context.response.body = { message: "Protected resource" };
  }
});

// 创建应用
const app = new Application();

// 添加路由
app.use(router.routes());
app.use(router.allowedMethods());

// 启动应用
await app.listen({ port: 8000 });

在上述代码中，我们通过 makeJwt 方法生成 JWT，使用 validateJwt 方法验证 JWT。

使用 Deno 安全性更高

Deno 的默认沙箱机制使得应用程序更加安全，可以在运行前进行访问权限的控制。在实践中，使用 Deno 开发 Web 应用程序可以更好地保护数据和应用程序。

来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67d71b55a941bf7134cf38a8