Nest.js 实战 (八)：基于 JWT 的路由身份认证鉴权

身份验证

身份认证是大多数应用程序的重要组成部分，有很多不同的方法和策略来处理身份认证。

当前比较流程的是JWT 认证，也叫令牌认证，今天我们探讨一下在 Nest.js 中如何实现。

认证流程

1. 客户端将首先使用用户名和密码进行身份认证
2. 认证成功，服务端会签发一个 JWT 返回给客户端
3. 该 JWT 在后续请求的授权头中作为 Bearer Token 发送，以实现身份认证

JWT 认证策略

1. 安装依赖

pnpm add @nestjs/passport passport-jwt @nestjs/jwt

2. 在 auth 模块中新建 jwt.strategy.ts 文件，用来处理认证流程

import {
   
    Injectable, UnauthorizedException } from '@nestjs/common';
import {
   
    PassportStrategy } from '@nestjs/passport';
import {
   
    Request } from 'express';
import {
   
    ExtractJwt, Strategy } from 'passport-jwt';

import {
   
    PrismaService } from '@/modules/prisma/prisma.service';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
   
   
  constructor(private prisma: PrismaService) {
   
   
    super({
   
   
      // 提供从请求中提取 JWT 的方法。我们将使用在 API 请求的授权头中提供token的标准方法
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      // 为了明确起见，我们选择默认的 false 设置，
      // 它将确保 JWT 没有过期的责任委托给 Passport 模块。
      // 这意味着，如果我们的路由提供了一个过期的 JWT ，请求将被拒绝，并发送 401 未经授权的响应。Passport 会自动为我们办理
      ignoreExpiration: false