node.js - Nestjs：验证功能不适用于 jwt

Question

我正在尝试在下面的文档中使用 jwt

一切正常，但验证功能在 jwt.strategy.ts 中不起作用

这是我的 jwt.strategy.ts：

import { Injectable, UnauthorizedException } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { AuthService } from './auth.service';
import { JwtPayload } from './interfaces/jwt-payload.interface';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private readonly authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderWithScheme('JWT'),
      secretOrKey: 'secretKey',
    });
  }

  async validate(payload: JwtPayload) {
    console.log(payload)
    // const user = await this.authService.validateUser(payload);
    // if (!user) {
    //   throw new UnauthorizedException();
    // }
    // return user;
  }
}

auth.module.ts：

import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { PassportModule } from '@nestjs/passport';
import { AuthService } from './auth.service';
import { JwtStrategy } from './jwt.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secretOrPrivateKey: 'secretKey',
      signOptions: {
        expiresIn: 3600,
      },
    }),
  ],
  providers: [AuthService, JwtStrategy],
})
export class AuthModule {}

app.module.ts：

import { Module } from '@nestjs/common';
import { AppController } from './app.controller';
import { AppService } from './app.service';
import { TypeOrmModule } from '@nestjs/typeorm';
import { UserModule } from './user/user.module';
import { GraphQLModule } from '@nestjs/graphql';
import { AuthModule } from './auth/auth.module';

@Module({
  imports: [
    TypeOrmModule.forRoot(),
    GraphQLModule.forRoot({
      typePaths: ['./**/*.graphql'],
    }),
    AuthModule,
    UserModule,
  ],
  controllers: [AppController],
  providers: [AppService],
})
export class AppModule {}

当我在邮递员中请求时，我没有任何日志，它似乎没有进入这个验证功能。：

这是完整的代码

对不起，我的英语不好，这是我第一次使用stackoverflow，谢谢你的帮助

标签： node.jstypescriptjwtnestjs

Answer 1

仅当令牌已根据加密验证（在您的情况下使用正确的密钥对其进行签名）并且未过期时，才会调用validate您的方法。只有在检查了这两件事之后，才会使用有效负载调用。有了它，您就可以检查用户是否仍然存在。所以这三个步骤是：JwtStrategysecretKeyvalidate

1. 令牌已使用您的密钥签名
2. 令牌未过期
3. 自定义有效负载验证

您可以使用jwt 调试器为您的令牌手动检查步骤 1 和 2。