Pachetul @nestjs/passport oferă o punte elegantă peste biblioteca populară Passport.js, permițând definirea de strategii modulare de autentificare (JWT, Local, OAuth2 Google, GitHub).
Prin declararea unei strategii ce extinde PassportStrategy(Strategy) și folosirea decoratorului @UseGuards(AuthGuard('jwt')), NestJS extrage automat tokenul Bearer din antetul HTTP, îi verifică semnătura și atașează utilizatorul decodat pe obiectul req.user.
Exemplu: Strategie JwtStrategy și protejare controller
import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor() {
super({
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
ignoreExpiration: false,
secretOrKey: 'cheie_secreta_jwt_de_productie',
});
}
async validate(payload: any) {
// Valoarea returnată devine req.user în toate rutele protejate:
return { userId: payload.sub, username: payload.username, role: payload.role };
}
}
Întrebări & Exemple de Cod:
Passport.js și AuthGuard(‘jwt’) în NestJSAi o nelămurire despre utilizarea comenzii
Passport.js și AuthGuard(‘jwt’) în NestJSsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.