NestJS Аутентификация jwt-паспорта
Я хочу реализовать распространяемую библиотеку аутентификации, чтобы использовать ее в нескольких моих проектах. Библиотека должна реализовывать метод аутентификации JWT. Код выглядит следующим образом:
jwt.strategy.ts:
import {ExtractJwt, Strategy} from 'passport-jwt';
import {PassportStrategy} from '@nestjs/passport';
import {Injectable} from '@nestjs/common';
import {JwtPayload, User} from './interfaces';
import {ConfigService} from "./config.service";
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy, 'jwt') {
constructor(private readonly configService: ConfigService) {
super({
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
secretOrKey: configService.get('secretOrPrivateKey'),
});
}
async validate(payload: JwtPayload): Promise<User> {
return {
uuid: payload.uuid,
email: payload.email,
}
}
}
jwt.auth.module.ts:
import {Module, DynamicModule} from '@nestjs/common';
import {JwtModule} from '@nestjs/jwt';
import {JwtStrategy} from './jwt.strategy';
import {PassportModule} from '@nestjs/passport';
import {ConfigService} from "./config.service";
import {JwtOptions} from "./interfaces/jwt.options";
@Module({
})
export class JwtAuthModule {
static forRoot(jwtOptions): DynamicModule {
return {
module: JwtAuthModule,
imports: [
// JwtModule.register(jwtOptions),
// PassportModule.register({defaultStrategy: 'jwt'}),
],
providers: [
JwtStrategy,
{
provide: ConfigService,
useValue: new ConfigService(jwtOptions),
}
],
exports: [ConfigService, JwtStrategy]
};
}
}
и я импортировал это в моем app.module.ts:
import { Module, NestModule, HttpModule } from '@nestjs/common';
import { MongooseModule } from '@nestjs/mongoose';
import { environment } from './environments';
import { AuthModule } from './auth/auth.module';
import { PermissionModule } from './permission/permission.module';
import {JwtAuthModule} from '@pe/nest-kit';
import {JwtModule} from '@nestjs/jwt';
import {PassportModule} from '@nestjs/passport';
@Module({
imports: [
JwtModule.register(environment.jwtOptions),
PassportModule.register({defaultStrategy: 'jwt'}),
JwtAuthModule.forRoot(environment.jwtOptions),
HttpModule,
AuthModule,
PermissionModule,
MongooseModule.forRoot(environment.mongodb),
],
})
export class ApplicationModule implements NestModule {
configure() {
}
}
однако каждый раз, когда я пытаюсь открыть URL проекта, я получаю сообщение об ошибке:
[Гнездо] 27645 - 24.10.2018, 15:23:26 [ExceptionsHandler] Неизвестная стратегия аутентификации "jwt" +4119ms Ошибка: Неизвестная стратегия аутентификации "jwt" при попытке (/home/user/workspace/permissions/node_modules/passport/lib/middleware/authenticate.js:187:37) при аутентификации (/home/user/workspace/permissions/node_modules/passport/lib/middleware/authenticate.js:363:7) в Promise (/home/user/workspace/permissions) /node_modules/@nestjs/passport/dist/auth.guard.js:83:3) в новом Promise () по адресу /home/user/workspace/permissions/node_modules/@nestjs/passport/dist/auth.guard.js:75:83 в MixinAuthGuard. (/home/user/workspace/permissions/node_modules/@nestjs/passport/dist/auth.guard.js:47:36) в Generator.next () в /home/user/workspace/permissions/node_modules/@nestjs/passport/dist/auth.guard.js:19:71 в новом Promise () в __awaiter (/home/user/workspace/permissions/node_modules/@nestjs/passport/dist/auth.guard.js:15:12) в MixinAuthGuard.canActivate (/home/user/workspace/permissions/node_modules/@nestjs/passport/dist/auth.guard.js:40:20) в GuardsConsumer.tryActivate (/home/user/workspace/permissions/node_modules/@nestjs) /core/guards/guards-consumer.js:13:34) в canActivateFn (/home/user/workspace/permissions/node_modules/@nestjs/core/router/router-execution-context.js:97:59) в /home/user/workspace/permissions/node_modules/@nestjs/core/router/router-execution-context.js:47:37 в /home/user/workspace/permissions/node_modules/@nestjs/core/router/router-proxy.js:8:23 в Layer.handle [как handle_request] (/home/user/workspace/permissions/node_modules/express/lib/router/layer.js:95:5)
Что я делаю неправильно?
7 ответов
Решил эту проблему установкой @types/passport
. Использование NestJS, TypeScript и JWT.
Добавьте JwtStrategy в качестве поставщика в свой модуль
@Module({
imports: [...],
providers: [JwtStrategy],
})
Попробуйте добавить JwtStrategy
в качестве провайдера в вашем модуле:
@Module({
imports: [
....
],
providers: [JwtStrategy],
})
и попробуй еще раз!
Это мой код в github: https://github.com/riadhriadh/prototype_nestjs/tree/dev
в jwt.strategy.ts
import * as passport from 'passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { Injectable } from '@nestjs/common';
import { AuthService } from '../auth.service';
const config_projet =require("./projet_config");
@Injectable()
export class JwtStrategy extends Strategy {
constructor(private readonly authService: AuthService) {
super(
{
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
passReqToCallback: true,
secretOrKey: config_projet.secret,
},
async (req, payload, next) => await this.verify(req, payload, next)
);
passport.use(this);
}
public async verify(req, payload, done) {
const isValid = await this.authService.validateUser(payload);
if (!isValid) {
return done('Unauthorized', false);
}
done(null, payload);
}
}
===================
в: auth.service.ts
import { Injectable } from '@nestjs/common';
import * as jwt from 'jsonwebtoken';
import { UsersService } from 'users/users.service';
const config_projet =require("../projet_config");
var fs = require('fs');
@Injectable()
export class AuthService {
constructor(private readonly usersService: UsersService) { }
async createToken(email: string) {
const expiresIn = 6000 * 60;
const secretOrKey = fs.readFileSync("./key.pem");;
const user = { email };
const token = jwt.sign(user, secretOrKey, { audience: 'urn:foo' });
return { expires_in: expiresIn, token };
}
async validateUser(signedUser): Promise<boolean> {
if (signedUser && signedUser.email) {
return Boolean(this.usersService.getUserByEmail(signedUser.email));
}
return false;
}
}
==============================
в: auth.controller.ts
================================
import { Controller, Post, HttpStatus, HttpCode, Get, Response, Body } from '@nestjs/common';
import { AuthService } from './auth.service';
import { UsersService } from 'users/users.service';
import { User } from 'users/user.entity';
@Controller("auth")
export class AuthController {
constructor(
private readonly authService: AuthService,
private readonly userService: UsersService
) {}
@Post('login')
async loginUser(@Response() res: any, @Body() body: User) {
if (!(body && body.email && body.password)) {
return res.status(HttpStatus.FORBIDDEN).json({ message: 'Email and password are required!' });
}
const user = await this.userService.getUserByEmail(body.email);
if (user) {
if (await this.userService.compareHash(body.password, user.password)) {
return res.status(HttpStatus.OK).json(await this.authService.createToken(user.email));
}
}
return res.status(HttpStatus.FORBIDDEN).json({ message: 'Email or password wrong!' });
}
@Post('register')
async registerUser(@Response() res: any, @Body() body: User) {
if (!(body && body.email && body.password && body.last_name && body.first_name)) {
return res.status(HttpStatus.FORBIDDEN).json({ message: 'Username and password are required!' });
}
let user = await this.userService.getUserByEmail(body.email);
if (user) {
return res.status(HttpStatus.FORBIDDEN).json({ message: 'Email exists' });
} else {
let userSave = await this.userService.create(body);
if(userSave){
body.password=undefined;
}
return res.status(HttpStatus.OK).json(userSave);
}
}
}
Вы уверены, что добавили все необходимые пакеты? Попробуйте просмотреть документацию по аутентификации https://docs.nestjs.com/techniques/authentication которой очень хорошо объясняется, как обращаться с JWT.
Чтобы реализовать паспорт-jwt, вам необходимо установить следующие зависимости.
- npm install --save @nestjs/jwt паспорт-jwt
- npm install --save-dev @types/passport-jwt
создать файл jwt.strategy.ts
Здесь я использовал стратегию Passport-local для аутентификации (для входа в систему) и стратегию Passport-jwt для веб-токенов JSON.
Решена. в PHP у нас есть одно дерево зависимостей для всего проекта. в npm каждый пакет имеет свое собственное поддерево зависимости, например:
--паспорт
-@ ре / гнездо-комплект
----паспорт
Nest-Kit использует объекты из ----passport
, но корневой проект использует объекты с тем же именем, но на самом деле это другой тип для компилятора nodejs. решение состоит в том, чтобы повторно экспортировать AuthGuard из @nestjs/passport через @pe/nest-kit, и это работает.