学习nest.js中如何使用jwt进行身份验证，这一篇文章就够-阿里云开发者社区

学习nest.js中如何使用jwt进行身份验证，这一篇文章就够

2023-08-21 332

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 学习nest.js中如何使用jwt进行身份验证，这一篇文章就够

前言

JWT 是什么

JWT (JSON Web Token) 是一个开放标准，它定义了一种以紧凑和自包含的方法，用于在双方之间安全地传输编码为 JSON 对象的信息。

因此，简单来说，它是 JSON 格式的加密字符串，其中包含敏感信息，它使我们能够验证不同服务间的发送者。

应该在什么时候使用 JWT？

授权：这是使用 JWT 最常见的场景。JWT 用于授权而非身份验证。通过身份验证，我们验证用户名和密码是否有效，并将用户登录到系统中。通过授权，我们可以验证发送到服务器的请求是否属于通过身份验证登录的用户，从而可以授予该用户访问系统的权限，继而批准该用户使用获得的 token 访问路由、服务和资源。

信息交换： JSON Web Token 是在双方之间安全地传输信息的一种好方法。因为 JWT 可以被签名（例如，使用公钥/私钥对），所以使您能确保发送方是他们所声称的那一方。此外，由于签名是使用 Header 和 Payload 计算的，因此还使您能验证发送的内容没有被篡改。

在nest.js中使用

首先要导入第三方包

pnpm add @nestjs/passport passport passport-local @nestjs/jwt passport-jwt  @nestjs/config
pnpm add @types/passport-local @types/passport-jwt -D

获取token

接着在我们写身份验证的模块引入

JwtModule.registerAsync({
        imports: [ConfigModule],
        inject: [ConfigService],
        useFactory: (config: ConfigService) => {
            return {
                secret: config.get('TOKEN_SECRET'),
                signOptions: { expiresIn: '100h' }
            }
        }
    })

config这里引用的是configModule里面的服务，主要是读取环境变量，我们这里的Token密钥放在.env文件里面，详情看我之前环境变量配置那个博客

接着在app.module.ts中注册，这一步很关键，我做的时候一直报错，发现没有给我主动注入，需要手动注入

之后我们在auth.service.ts中使用这个服务类

这边我写的是prisma一个orm操作数据库，我们希望当我们登录验证通过之后会给我们返回一个token, token这个函数里面配置的是生成token的类型，我们根据id以及name的唯一性，生成的token也具有唯一性, 第二个配置需要给一个密钥,给我们的token密钥即可，接着我们发送一下登录的请求

发现已经拿到token了，接下来我们就是根据token来获取对应用户的信息

接着我们在apifox中配置一下，将我们的token收集起来

这样配置好之后后续请求就可以带上token了

用token进行身份验证

我们需要创建一个验证策略这个用的这个包的使用 nestjs-local-jwt-strategy - npm (npmjs.com)

import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common';
import { ConfigService } from '@nestjs/config';
import { PrismaService } from '../prisma/prisma.service';
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy, 'jwt') {
    constructor(
        config: ConfigService,
        private readonly prisma: PrismaService
    ) {
        super({
            jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
            secretOrKey: config.get('TOKEN_SECRET'),
        });
    }
    async validate({ sub: id }) {
        return await this.prisma.user.findUnique({
            where: { id }
        })
    }
}

super的第一个参数表示,当我们请求时，可以自动获取头里面包含的token,第二个就是token密钥了,当我们上述步骤都没问题时开始走下面的验证规则我这里是分析出token里面的id信息，然后去找到数据库里对应的信息要注意这里返回的东西会挂在到一个全局对象requset身上,就跟我们在前端的window对象一样，所以我们后续可以取到我们想要的那个用户的信息了

/* eslint-disable prettier/prettier */
import { Controller, Post, Body, Get, UseGuards, Req } from '@nestjs/common';
import { AuthService } from './auth.service';
import RegisterDto from '../dto/register.dto';
import LoginDto from '../dto/login.dto';
import { AuthGuard } from '@nestjs/passport';
import { Request } from 'express';
@Controller('auth')
export class AuthController {
    constructor(private readonly auth: AuthService,
    ) { }
    @Post('register')
    register(@Body() dto: RegisterDto) {
        return this.auth.register(dto);
    }
    @Post('login')
    login(@Body() dto: LoginDto) {
        return this.auth.login(dto)
    }
    @Get('all')
    @UseGuards(AuthGuard('jwt'))
    all(@Req() req: Request) {
        return req.user
    }
}