TypeScript 使用 ‘nestjs/jwt’ 动态/与用户相关的密钥进行签名

在本文中，我们将介绍如何在 TypeScript 中使用 ‘nestjs/jwt’ 库来进行 JWT 签名，并且将密钥设置为动态或与用户相关。

什么是 JWT？

JWT（JSON Web Token）是一种用于在网络应用之间传递信息的安全方法。它由三个部分构成：头部、负载和签名。头部包含算法和令牌类型，负载包含要传递的信息，签名用于验证令牌的完整性。JWT 在网络身份验证和授权中广泛使用。

nestjs/jwt 简介

‘nestjs/jwt’ 是一个支持 JWT 的 Node.js 框架 NestJS 的官方包。它提供了一系列功能，包括生成签名、验证签名和解析 JWT。

使用 nestjs/jwt 进行签名

首先，我们需要在 TypeScript 项目中添加 ‘nestjs/jwt’ 作为依赖项。可以使用 npm 或者 yarn 来安装。

npm install @nestjs/jwt

安装完成后，我们需要在代码中导入所需的模块和服务：

import { JwtService } from '@nestjs/jwt';

@Injectable()
export class AuthService {
  constructor(private readonly jwtService: JwtService) {}

  // 签名方法示例
  signToken(payload: any, secret: string): string {
    return this.jwtService.sign(payload, { secret });
  }
}

在上面的示例代码中，我们创建了一个 AuthService 类，并注入了 JwtService。然后，我们在 signToken 方法中使用 jwtService.sign 方法来生成 JWT 签名。sign 方法接受两个参数：payload 和 options。payload 是要传递的信息，options 中包含签名所需的密钥。

使用动态/与用户相关的密钥进行签名

有些情况下，我们希望使用与每个用户相关的密钥进行签名，而不是使用固定的密钥。下面是一个示例代码：

@Injectable()
export class AuthService {
  constructor(private readonly jwtService: JwtService) {}

  signToken(payload: any, secret: string): string {
    return this.jwtService.sign(payload, { secret });
  }

  // 使用动态密钥进行签名的方法示例
  signTokenWithDynamicSecret(payload: any, user: any): string {
    const secret = this.generateSecret(user); // 根据用户生成动态密钥
    return this.jwtService.sign(payload, { secret });
  }

  generateSecret(user: any): string {
    // 根据用户的某个属性生成密钥，可以根据实际需求进行实现
    return user.username + user.password;
  }
}

在上面的代码中，我们添加了一个名为 signTokenWithDynamicSecret 的方法，该方法使用用户相关的密钥进行签名。在 signTokenWithDynamicSecret 方法中，我们通过调用 generateSecret 方法使用用户的某些属性来生成密钥，并将其作为选项传递给 jwtService.sign 方法。