首页 > 解决方案 > 如何使用 Swagger 在 NestJs 中验证登录用户

问题描述

我刚开始在一个项目中使用nestjs。我已成功登录用户并返回令牌。现在使用令牌来授权用户是个问题。试图让所有用户返回“未经授权的访问”

我也认为我没有正确放置令牌。在 swagger 授权 UI 中,我提供 Bearer someTokenGoesHere了输入框

下图 在此处输入图像描述

这是我在 main.ts 中的代码 main.ts Swagger 配置

  const options = new DocumentBuilder().addBearerAuth()
    .setTitle('My app')
    .setDescription('My app API description')
    .setVersion('1.0')
    .addTag('Tags')
    .build();
  const document = SwaggerModule.createDocument(app, options);
  SwaggerModule.setup('', app, document);

用户控制器

import { Controller, Post, Body, Get, Param, UseGuards } from '@nestjs/common';
import { UserService } from './user.service';
import { CreateUserDto } from './create-user.dto';
import { LoginUserDto } from './login-user.dto';
import { AuthService } from 'src/auth/auth.service';
import { AuthGuard } from '@nestjs/passport';
import { AdminGuard } from 'src/guards/admin.guard';
import { ApiBearerAuth, ApiBasicAuth } from '@nestjs/swagger';

@Controller('user')
export class UserController {
    constructor(private userService: UserService,
        private authService: AuthService) { }

    @Post('login')
    async login(@Body() loginDTO: LoginUserDto) {
        const user = await this.userService.login(loginDTO);

        const newob = {
            id: user._id
        }

        const payload = {
            userId: user._id,
            email: user.Email,
        }

        const token = await this.authService.signPayLoad(payload);
        return { newob, token };
    }

    @Post('register')
    async register(@Body() createDTO: CreateUserDto) {
        const user = await this.userService.register(createDTO);
        const newob = {
            id: user._id
        }
        const payload = {
            firstname: user.FirstName,
            lastname: user.LastName
        };
        const token = await this.authService.signPayLoad(payload);
        return newob;
    }

    @Get('all')
    @ApiBearerAuth()
    @UseGuards(AuthGuard('jwt'))
    async getAllUsers() {
        return await this.userService.getAllUsers();

    }

    @Post('confirm/:token')
    async confirmEmail(@Param() token: string) {
        const user = await this.userService.ConfirmEmail(token);
        return user;
    }

}

有人可以帮我吗谢谢

标签: node.jsauthenticationswaggernestjs

解决方案


我能够修复它,感谢您的建议。我正在提取有效负载中不存在的电子邮件。所以我决定记录它并发现它是空的。然后我注销有效负载,我发现我正在将用户 ID 传递到有效负载中。所以我改成id。

结果是

async findByPayLoad(payload: any) {
        const { userId } = payload;
        return await this.userModel.findById(userId)

    }

推荐阅读