NestJS JWT策略需要密钥或密钥
基础概念
NestJS 是一个用于构建高效、可扩展 Node.js 服务器端应用程序的框架。它使用现代 JavaScript 或 TypeScript 构建，并结合了 OOP（面向对象编程）、FP（函数式编程）和 FRP（函数式响应编程）的元素。
JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用环境间安全地将信息作为 JSON 对象传输。由于此信息是经过数字签名的，因此可以被验证和信任。
在 NestJS 中，JWT 策略通常用于身份验证和授权。它允许你验证传入请求中的 JWT，以确保用户已通过身份验证并具有访问特定资源的权限。
相关优势
- 安全性：JWT 通过数字签名确保数据的完整性和真实性。
- 无状态性：服务器不需要存储会话信息，因为所有必要的信息都包含在 JWT 中。
- 跨域支持：JWT 可以轻松地在不同的域之间传递。
- 灵活性：可以自定义 JWT 的有效负载，以满足特定的应用需求。
类型
NestJS 中的 JWT 策略主要有两种类型：
- 对称密钥策略：使用相同的密钥进行签名和验证。
- 非对称密钥策略：使用公钥进行验证，私钥进行签名。
应用场景
JWT 策略广泛应用于需要身份验证和授权的 Web 应用程序，如：
- 用户登录和会话管理
- API 访问控制
- 单点登录（SSO）
问题及解决方案
为什么 NestJS JWT 策略需要密钥或密钥？
NestJS JWT 策略需要密钥或密钥对来签名和验证 JWT。这是因为 JWT 的安全性依赖于数字签名，而数字签名需要使用密钥。
- 对称密钥：如果你使用对称密钥策略，那么同一个密钥将用于签名和验证 JWT。这要求服务器和客户端都安全地存储这个密钥。
- 非对称密钥：如果你使用非对称密钥策略，那么将使用私钥对 JWT 进行签名，而公钥将用于验证签名。这提供了更高的安全性，因为私钥可以安全地存储在服务器上，而公钥可以公开分发。
如何解决密钥问题？
- 生成密钥：你可以使用 Node.js 的
crypto模块或其他工具生成对称密钥或密钥对。
示例（生成对称密钥）：
const crypto = require('crypto');
const secretKey = crypto.randomBytes(32).toString('hex');
console.log(secretKey);示例（生成非对称密钥对）：
const crypto = require('crypto');
const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
modulusLength: 2048,
});
console.log(publicKey.export({ type: 'spki', format: 'pem' }));
console.log(privateKey.export({ type: 'pkcs8', format: 'pem' }));- 配置 NestJS 应用程序：在 NestJS 应用程序中配置 JWT 策略时，提供生成的密钥或密钥对。
示例（对称密钥策略）：
import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor() {
super({
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
ignoreExpiration: false,
secretOrKey: 'your-secret-key', // 使用生成的密钥
});
}
async validate(payload: any) {
return { userId: payload.sub, username: payload.username };
}
}示例（非对称密钥策略）：
import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor() {
super({
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
ignoreExpiration: false,
secretOrKey: 'your-public-key', // 使用生成的公钥
privateKey: 'your-private-key', // 使用生成的私钥（仅用于签名，不在此处暴露）
});
}
async validate(payload: any) {
return { userId: payload.sub, username: payload.username };
}
}注意：在实际应用中，请确保将密钥或密钥对安全地存储在环境变量或安全的配置文件中，而不是直接硬编码在代码中。
参考链接
相关·内容
我正在使用全局过滤器，如下所示。 const server = await NestFactory.create(ApplicationModule);
server.useGlobalGuards(new (AuthGuard('jwt'))); 我的应用程序模块如下所示。 import { Module } from '@nestjs/common';
import { JwtModule, JwtModuleOptions } from '@nestjs/jwt';
import { PassportModule } from '
浏览 45提问于2021-05-07得票数 0
回答已采纳
1回答
我是Nestjs的新手，我使用警卫、策略和护照进行身份验证。我不明白引擎盖下面是怎么回事。
我有一个refreshToken突变的防护装置：
import { AuthGuard } from '@nestjs/passport';
import { ExecutionContext } from '@nestjs/common';
import { GqlExecutionContext } from '@nestjs/graphql';
export class RtGuard extends AuthGuard('jwt-refr
浏览 8提问于2022-07-12得票数 -1
1回答
我正在尝试使用nestJS来理解jwt和身份验证。我已经创建了两个独立的微服务，其中一个是auth服务，在成功登录之后，客户端获得jwt令牌，并且使用这个令牌他可以访问另一个微服务。
下面是auth服务的JwtStrategy和AuthModule代码：
import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common'
浏览 5提问于2020-05-05得票数 8
因此，我正常地设置了Local和JWT策略，它们工作得很好。我通过登录路由设置了JWT cookie。我还希望设置刷新cookie令牌，然后能够通过JWT AuthGuard删除并重置JWT令牌，手动刷新它并设置 标志设置为true。 我希望能够通过JWT AuthGuard操作cookie。我已经可以查看它们了，但是我似乎不能设置它们。有没有办法做到这一点？ /************************
* auth.controller.ts
************************/
import { Controller, Request, Get, Post, U
浏览 68提问于2020-01-26得票数 3
回答已采纳
1回答
试图像描述的那样编写单元测试，但是不知道如何避免这个错误
Exception has occurred: Error: Unknown authentication strategy "test-jwt"
at attempt (/home/user/Workspace/project/node_modules/passport/lib/middleware/authenticate.js:190:39)
at authenticate
auth文件
import { Injectable } from "@nestjs/common";
impor
浏览 19提问于2021-06-04得票数 2
1回答
只需在NestJS：中查看身份验证文档
以下是代码：
import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common';
import { jwtConstants } from './constants';
@Injectable()
export class JwtStrategy exte
浏览 19提问于2022-03-18得票数 0
回答已采纳
1回答
我有一个rails，它将连接到我从零开始制作的nestjs。我将在rails上创建一个jwt令牌，并使用它作为授权，在两个项目上使用相同的签名。目前，我只通过邮递员调用NestJS api进行测试，但是它正在对每个请求返回“未经授权”。下面是我的一些代码：
jwt.doctor.strategy.ts
import { Injectable } from '@nestjs/common';
import { ConfigService } from '@nestjs/config';
import { PassportStrategy } from '
浏览 5提问于2022-08-03得票数 1
1回答
在我的nestjs项目中，我尝试使用多个jwt策略。以下是jwt-Auth.Guard d.ts：
export class JwtAuthGuard extends AuthGuard(['jwt', 'sec']) {}
jwt.strategy.ts：
import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Inject, Injectable } fr
浏览 18提问于2022-06-16得票数 0
回答已采纳
我正在尝试用NestJ实现JWT。在我的user.module.ts中，我添加了以下配置：
import { Module } from '@nestjs/common';
import { ConfigService } from '@nestjs/config';
import { UserService } from './user.service';
import { UserResolver } from './user.resolver';
import { User } from './entities/us
浏览 35提问于2022-10-05得票数 0
我正在尝试为任务应用程序实现nestjs身份验证和授权 我正在对passport使用JWT策略 但是我不能实现注销方法 我试过了 @Get('/logout')
logout(@Request() req) {
req.logout();
} 它返回200，但是我仍然可以使用刚刚注销的同一用户的令牌来获取数据 我的jwt-strategy文件 import { Injectable, UnauthorizedException } from "@nestjs/common";
import { PassportStrategy } from '
浏览 97提问于2020-01-01得票数 1
3回答
我有以下错误，我不知道为什么会发生这种情况。你能帮我一下吗
ERROR ExceptionHandler JwtStrategy需要一个秘密或密钥TypeError: JwtStrategy在新的JwtStrategy JwtStrategy中需要一个秘密或密钥
Auth控制器：
import { Controller, Get, Post, UseGuards } from '@nestjs/common';
import { ApiBearerAuth, ApiTags } from '@nestjs/swagger';
import { User, Au
浏览 19提问于2022-02-27得票数 1
大家早上好,
我想问这个问题，因为我是Nest.js新手，还没有找到我的问题的答案，我有一个应用程序具有来自Azure B2C的身份验证，我需要保护应用程序的端点。我试图使用护照来验证令牌，看看用户是否可以使用端点。但是我不断地发现这个错误：
Error: Unknown authentication strategy "jwt"
因此，我一直在使用它，但我仍然找不到解决方案，我尝试了所有的nest.js正式文档和一些样本，以及这里。我可能遗漏了一些东西，但有时做过这件事的人有更清晰的洞察力。
这是我用来实现护照的文件，所以任何指针或想法都是非常感谢的。
app.module.
浏览 6提问于2022-09-28得票数 0
回答已采纳
用于验证有效jwt的嵌套文档建议将@nestjs/passport包和PassportStrategy与passport-jwt策略一起使用。然后，建议使用@nest/jwt和JwtModule对令牌进行签名。但是，JwtModule还提供了验证功能来验证令牌是否有效。为什么文档显示应该使用passport-jwt进行验证，而不是使用nestjs/jwt包？
可在此处找到身份验证文档
此处提供的NestJS JwtModule文档
浏览 15提问于2019-12-02得票数 1
4回答
这里的文档很薄，所以我遇到了一个问题。我试图使用Guards来保护Controller或它的操作，所以我将请求通过身份验证的请求(由JWT)的角色。在我的auth.guard.ts中，我要求"request.user“，但是它是空的，所以我不能检查用户角色。我不知道如何定义"request.user“。这是我的auth模块，它是imports。
auth.controller.ts
import { Controller, Get, UseGuards } from '@nestjs/common';
import { AuthGuard } from '
浏览 2提问于2018-11-22得票数 22
回答已采纳
我在我的@nestjs/jwt项目中使用NestJS。
我有两个模块，AuthModule和AppModule。
AuthModule使用@nestjs/jwt
AppModule从AuthModule调用auth服务。
AuthService
import { Injectable } from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';
import { ForbiddenException } from '@nestjs/common';
@Inj
浏览 9提问于2021-11-30得票数 0
2回答
我试图在nest中使用jwt，遵循
一切正常，但验证功能在jwt.strategy.ts中不起作用。
这是我的jwt.strategy.ts：
import { Injectable, UnauthorizedException } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { AuthService } from &#
浏览 0提问于2019-01-19得票数 8
回答已采纳
4回答
我正在尝试在nest应用程序中实现用于身份验证的JWT策略。
我得到了以下错误
未知认证策略"jwt“
这是我的密码：
jwt.strategy.ts
import { Injectable } from "@nestjs/common";
import { PassportStrategy } from "@nestjs/passport";
import { Strategy } from "passport-local";
import { ExtractJwt } from "passport-jwt";
imp
浏览 1提问于2020-02-26得票数 10
回答已采纳
有人知道我在哪里可以看到canActivate方法在AuthGuard('jwt')中的完整代码吗？我意识到canActivate方法通过使用console.log()调用JwtStrategy验证方法，如下所示：
// jwt.strategy.ts
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor(
private readonly configService: ConfigService,
private readonly u
浏览 2提问于2021-01-04得票数 7
回答已采纳
4回答
我正在实现@nestjs/passport ('jwt')并使用(与说明中完全相同的) @UseGuards(AuthGuard())装饰器，但我得到了以下例外：
common_1.Optional不是一个函数
有谁知道会有什么问题吗？
依赖关系：
“@nestjs/”："^5.0.0"，
"@nestjs/core"："^5.0.0"，"@nestjs/cqrs"："^5.1.1"，"@nestjs/jwt"："^0.2.0"，"@nestjs/m
浏览 0提问于2018-10-21得票数 1
我的任务是将NestJS身份验证模块隔离到一个单独的共享库中，以便在多个NestJS项目之间重用它。每个项目都存在于每个存储库中，共享库作为npm包导入。我使用NestJS的护照模块进行身份验证(使用jwt令牌)，并且基本上遵循了关于如何实现它的正式文档。
我遵循了其他NestJS社区包的模式，到目前为止，我已经将大多数身份验证代码移到了上面，并确保它能够编译和运行。
现在，我遇到了一个问题。应用程序不再识别自定义的jwt护照策略，在我将它移到库后，我不知道为什么。我只知道一个例外：
未知认证策略"jwt“
示例：
这是自定义护照策略和AuthModule (真正的版本更复杂，但这是
浏览 5提问于2021-01-18得票数 12
2回答
您好，我正在尝试构建一个NestJS应用程序接口，并想学习最佳实践来做到这一点。
所以我想知道为什么Nest JS的文档
是否提供了耦合passport-local和passport-jwt策略的身份验证示例？
有没有可能只使用passport-jwt
如果答案是肯定的，但这不是一个好的做法，你能提供解释吗？
如果答案是肯定的，并且这是最佳实践，那么您是否知道为什么他们会举一个不使用最佳实践的示例来处理像身份验证这样重要的主题？
浏览 24提问于2021-10-01得票数 4
我正在遵循这个https://www.codemag.com/Article/2001081/Nest.js-Step-by-Step-Part-3-Users-and-Authentication在nestJS中使用passport实现jwt，一切都在预期中工作，但是在这种方法中我有一个澄清，如果我们使用UseGuards(@AuthGurads())，应用程序知道使用passportstrategy来验证令牌并调用validate方法继续进行，但是为什么passport策略知道正确的jwt策略类来选择调用validate方法，没有明确提到我们要求passport策略使用JwtStrate
浏览 83提问于2021-03-14得票数 0
对不起，我的英语很差，我来自乌克兰:)你能告诉我如何创建我自己的服务，从npm包扩展Jwt服务提供的jwt模块吗？我希望为捕获错误创建自己的JwtService，并隔离重复逻辑以创建和验证令牌。求你了，帮帮我，我怎么做？附代码样本。
import { BadRequestException, Injectable } from '@nestjs/common';
import { JwtService as NestJwtService, JwtVerifyOptions } from '@nestjs/jwt';
@Injectable()
export c
浏览 1提问于2020-08-29得票数 1
我正在尝试在NestJs上使用访问和刷新令牌进行身份验证。正如我在nestjs文档中看到的，我应该在auth模块中注册我的密钥。那是我做的。 @Module({
imports: [
MongooseModule.forFeature([{ name: 'RefreshToken', schema: RefreshTokenSchema }]),
UsersModule,
PassportModule,
JwtModule.register({
secret: jwtConstants.secret,
}),
],
浏览 73提问于2020-01-17得票数 4
回答已采纳
我在我的jwt应用程序中使用nestjs令牌，但是当我运行项目并使用@UseGuards(AuthGuard())装饰器调用控制器时，应用调试返回以下错误：
Cannot read property 'challenge' of undefined
浏览 5提问于2020-03-15得票数 1
回答已采纳
我正在使用nestjs，在使用卫士对请求进行身份验证时遇到问题。我的JwtStrategy从不执行。 这是我的JwtStrategy： @Injectable()
export class JwtStrategy extends PassportStrategy(Strategy, 'jwt') {
constructor(
@Inject('IQueryBusAdapter')
private readonly queryBus: IQueryBusAdapter,
) {
super({
jwtFromReque
浏览 53提问于2019-04-20得票数 0
我在和雀巢一起工作。我在nestjs-i18n上实现了以下教程中的i18n
令我惊讶的是，当我在应用模块中添加以下配置时，我的护照、JWT和本地策略都搞砸了。
I18nModule.forRootAsync({
useFactory: (configService: ConfigService) => ({
fallbackLanguage: configService.get<string>('FALLBACK_LANGUAGE'), // e.g., 'en'/* */
parserOption
浏览 18提问于2022-03-02得票数 1
我正在尝试将JWT身份验证添加到nestJs WebSockets中。
我能够从客户端连接并发送报头。
然而，当我设置带有保护的nestJs WebSocket时，我得到了错误TypeError: host.setType is not a function。
该错误源于ws-proxy.js
来自ExecutionContextHost的返回值没有名为setType的属性/方法，但在第27行:使用了
我的Guard.ts文件如下。
import { CanActivate, ExecutionContext, Injectable } from '@nestjs/common
浏览 8提问于2019-10-10得票数 1
我尝试使用JwtAuthGuard来区分通过身份验证的请求和未通过身份验证的请求。 我确实遵循了official Nestjs documentation on authentification，但是，我不能让它工作，因为我得到了一个打字错误：TS2339: Property 'user' does not exist on type 'Request'. bookmarks.controller.ts import { Controller, Get, Req, UseGuards } from '@nestjs/common'
import
浏览 168提问于2020-10-07得票数 2
1回答
我想在码头的巢里实施HMR。每次启动时，我都会遇到这样的错误：
/node_modules/enhanced-resolve/lib/Resolver.js:433
if (err) return callback(err);
^
RangeError: Maximum call stack size exceeded
at /node_modules/enhanced-resolve/lib/Resolver.js:433:5
at eval (eval at create (/node_modules/tapable/lib/HookCodeFactory.
浏览 3提问于2022-12-03得票数 0
我试图使用使用validate-jwt策略的JWT令牌限制对REST的访问。以前从没这么做过。
下面是我的入站策略(摘自简单令牌验证 )：
<validate-jwt header-name="Authorization" require-scheme="Bearer">
<issuer-signing-keys>
<key>{{jwt-signing-key}}</key>
</issuer-signing-keys>
<audiences>
浏览 0提问于2019-10-29得票数 0
回答已采纳
我正在处理一个NestJS项目，我需要在.env配置中使用JWT。它生成令牌，但是当尝试访问安全的url(带有授权头)时，它只返回未经授权的消息。
jwt.strategy.ts
import { Injectable, UnauthorizedException, Logger } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { ExtractJwt, Strategy } from 'passport-jwt';
im
浏览 0提问于2019-03-13得票数 2
1回答
我正在使用JWT和NestJS构建这个API。这是一个用于移动应用程序的API，因此我需要不断刷新JWT令牌。这样做的目的是检查传入的令牌请求，如果令牌过期，JWT将抛出一条错误消息，表示令牌过期了。如果是这种情况，令牌将被刷新，如果是另一个错误，则会抛出一个错误。
我还有一个GetUser装饰器，它可以从HttpRequest返回用户，但是现在我使用的是自定义AuthGuard，所以无法让它工作。有小费吗？
AuthGuard.ts
import { CanActivate, ExecutionContext, Injectable } from '@nestjs/common
浏览 3提问于2020-11-21得票数 0
在我的node.js项目中，我使用纱线安装了依赖关系@nestjs/jwt，现在我想卸载它，因为我没有使用它。
我负责yarn remove @nestjs/jwt。成功了。我检查了我的package.json，它被删除了。但是当我检查yarn.lock文件时，它仍然在显示。为什么会这样呢？
我的git add -p yarn.lock向我展示：
-"@nestjs/jwt@8.0.0", "@nestjs/jwt@^8.0.0":
+"@nestjs/jwt@^8.0.0":
version "8.0.0"
reso
浏览 11提问于2021-12-13得票数 3
6回答
NestJS jwt-护照认证
、、、、
我希望实现一个分布式身份验证库，以便在多个项目中使用它。库应该实现JWT身份验证方法。守则如下：
jwt.strategy.ts
import {ExtractJwt, Strategy} from 'passport-jwt';
import {PassportStrategy} from '@nestjs/passport';
import {Injectable} from '@nestjs/common';
import {JwtPayload, User} from './interfaces';
import {Con
浏览 1提问于2018-10-24得票数 6
我在我的简单的nestjs应用程序中实现了护照+ jwt来进行身份验证。它很好用。现在我想对路由使用基于角色的身份验证，但是在我的role.guard.ts中，req.user是未定义的。请帮我解决这个问题。
auth.guard.ts
import { Injectable } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';
@Injectable()
export class JwtAuthGuard extends AuthGuard('jwt')
浏览 15提问于2022-08-31得票数 0
回答已采纳
下面是我在NestJS中使用JWT验证传入请求的代码：
import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common';
@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor() {
浏览 13提问于2022-04-07得票数 1
我有一个关于设置环境变量的问题。 在官方文档中，它说在这种情况下使用ConfigModule，但我的情况是一个例外情况。 因为我想在构造函数的super()中使用它。 我的代码如下。 在这种情况下有什么解决方案吗？ 如果您需要更多信息，请让我知道。 感谢大家的支持！！ // jwt.strategy.ts
import { UnauthorizedException } from '@nestjs/common';
import { ConfigService } from '@nestjs/config';
import { PassportStrateg
浏览 30提问于2020-11-19得票数 0
我是一个新的编码器与nestjs，我想使用护照-jwt，nestjs/护照和消防基地建设我的应用程序的自动化部分，下面是我的代码。但是我刚刚收到了http 401的回复，我该如何解决呢？
以下是我的策略：
import { ExtractJwt, Strategy } from 'passport-jwt';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable } from '@nestjs/common';
import { getAuth } fro
浏览 7提问于2022-10-30得票数 0
我正在尝试创建我的自定义JwtModule。我使JwtModule成为一个动态模块，以便能够使用dotenv提供私钥。
jwt.module.ts：
import { DynamicModule, Module } from '@nestjs/common';
import { CONFIG_OPTIONS } from './jwt.constants';
import { JwtModuleOptions } from './jwt.interfaces';
import { JwtService } from './jwt.serv
浏览 3提问于2021-01-13得票数 0
回答已采纳
1回答
我正在通过凭据头将一个JWT从我的客户端应用程序(nextJS和)传递给后端nestJS应用程序(它使用的是graphQL)。在我的nestJS后端应用程序中，我试图实现一个auth保护，因此我在jwt.strategy.ts中使用自定义函数提取JWT
但是JwtStrategy不接受我的有效签名令牌。为了证明JWT是有效的，我为令牌放置了一些控制台输出。但是从来没有调用过validate()函数。我不明白为什么，因为令牌可以用jwt.verify验证
这是我的输出-它被jwt.verify()解码
JWT: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c
浏览 0提问于2020-12-31得票数 2
回答已采纳
1回答
我正在做一个NestJS项目。我正在尝试启动项目，但在终端中收到错误：dotenv: command not found。我已经检查了packages.json，可以看到已经安装了dotenv。此外，我试图安装dotenv与Yarn，但我仍然得到相同的错误。 Package.json中的依赖项： "dependencies": {
"@nestjs/common": "^8.1.1",
"@nestjs/config": "1.0.2",
"@nestjs/core": &
浏览 247提问于2021-10-30得票数 2
回答已采纳
我计划在nestjs控制器中实现注销功能，搜索时找不到任何有用的源。我必须调用注销函数并使jwt失效，然后向FE提供响应。如有任何帮助或指导，将不胜感激。
浏览 9提问于2022-01-19得票数 1
我正在构建一个完整堆栈的应用程序，后端是NestJS，前端是Next.js。我在NestJS中添加了使用jwt和护照的无状态身份验证。现在，我想根据从我的Next.js后端接收到的jwt令牌的真实性，在我的NestJS应用程序中添加受保护的路由。实现这一目标的最佳途径是什么？我想为服务器端呈现和客户端呈现的页面添加受保护的路由。
浏览 4提问于2021-07-25得票数 0
回答已采纳
我编写了GqlAuthGuard模块，但是当JWT过期或非法时，它总是抛出一个UnauthorizedException。这将导致堆栈跟踪中的错误。
我想扔AuthenticationError(从阿波罗服务器-快车)。
我该怎么做呢？
import { Injectable, ExecutionContext } from '@nestjs/common'
import { AuthGuard } from '@nestjs/passport'
import { GqlExecutionContext } from '@nestjs/graphql
浏览 2提问于2019-12-02得票数 2
回答已采纳
我使用NestJS jwt passport对用户进行身份验证。我遵循文档，这是我的应用程序模块：
import { Module } from '@nestjs/common';
import { UserModule } from './user/user.module';
import { TypeOrmModule } from '@nestjs/typeorm';
import { AuthModule } from './auth/auth.module';
import { ConfigModule } from &
浏览 67提问于2020-02-17得票数 2
回答已采纳
1回答
我有一个相当强大的MERN堆栈/Javascript背景，我今天正在尝试新的技术: NestJS，据我所知，它是围绕TypeScrypt和OOP编程构建的。
我试图通过JSON令牌构建一个带有身份验证的简单API，因此我将Guard实现为docs状态。请注意，我并没有使用Passport及其策略来实现完整的“Passport”路径。当我发现新的技术时，我更喜欢用尽可能少的库来实现我自己的东西，而不是做一个我第二天就不记得的教程的完整拷贝粘贴。
我成功地编写了简单的路由，并将项目与Mongoose和MongoDB连接起来，但在NestJS模块的导入/导出层次结构方面，我偶然发现了一个奇怪的错误。
浏览 14提问于2022-03-25得票数 0
回答已采纳
当我嵌套启动代码时，它会出现以下错误，问题是什么？
我将ConfigModule设置为Gloabl，因此不需要导入。
如果我错过任何密码，请告诉我，我可以在这里张贴。
我引用中的用法
我以前在硬编码的秘密和选项中使用JwtModule.register()，它工作得很好。
[Nest] 159128 - 02/27/2021, 6:27:15 PM [ExceptionHandler] Nest cannot create the AuthModule instance.
The module at index [2] of the AuthModule "imports
浏览 6提问于2021-02-27得票数 1
我不需要完整的护照，我只需要签一个JWT令牌。
我试着使用这个 --我尝试了所有可能的组合，但我只是不能将它集成到项目中。我经历了几个不同的错误。我修了一个，另一个就弹出来了。因此，我包括最小部分，以及当前抛出的错误。
AuthModule:
import { Module } from '@nestjs/common';
import { JwtModule } from '@nestjs/jwt';
import { AuthService } from './auth.service';
import { JwtService } from
浏览 1提问于2020-08-14得票数 2
我正在开发一个后端，使用nestjs和护照本地策略。我只使用本地策略的业主登录我的项目。但是在验证结束时，它返回req.user中的所有者。
如何更改它以使其返回req.owner中的所有者
import { Injectable } from '@nestjs/common';
import { OwnerService } from '../owner/owner.service';
@Injectable()
export class AuthService {
constructor(private ownerService: OwnerServi
浏览 13提问于2022-06-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
