import { Injectable } from '@nestjs/common'; import { AuthGuard } from '@nestjs/passport'; @Injectable() export class LocalAuthGuard extends AuthGuard('local') {}

这是一个使用 NestJS 框架的本地认证守卫的示例代码。

`@Injectable()` 装饰器用于将该类标记为可注入的依赖项。`LocalAuthGuard` 类继承了 NestJS 提供的 `AuthGuard` 类。`AuthGuard` 是一个通用的认证守卫，它可以用于保护任何需要认证的路由或控制器方法。

在这个示例中，`LocalAuthGuard` 类将 `'local'` 作为参数传递给 `AuthGuard` 类的构造函数。这表明它将使用本地策略进行认证，而不是其他策略（例如 OAuth2）。

当一个路由或控制器方法被 `@UseGuard(LocalAuthGuard)` 装饰器保护时，NestJS 将自动调用 `LocalAuthGuard` 类的 `canActivate()` 方法来执行认证逻辑。如果认证成功，该路由或控制器方法将被执行；否则，NestJS 将返回一个未经授权的响应。

相关问题

import { ExtractJwt, Strategy } from 'passport-jwt'; import { PassportStrategy } from '@nestjs/passport'; import { Injectable } from '@nestjs/common'; import { jwtConstants } from './constants'; @Injectable() export class JwtStrategy extends PassportStrategy(Strategy) { constructor() { super({ jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(), ignoreExpiration: false, secretOrKey: jwtConstants.secret, }); } async validate(payload: any) { return { userId: payload.sub, username: payload.username }; } }

这是一个使用Passport和JWT进行用户认证的策略类。其中，Passport是一个用于Node.js应用程序的身份验证中间件，JWT是一个用于Web应用程序的开放标准。在这个策略类中，使用Passport提供的PassportStrategy类继承了JWTStrategy类，并将其用作Passport的身份验证策略。

在constructor()方法中，使用super()调用父类的构造函数，并传入了一个包含jwtFromRequest、ignoreExpiration和secretOrKey属性的对象。其中，jwtFromRequest用于指定从哪里获取JWT，这里使用了从请求头中获取Bearer Token的方式；ignoreExpiration指定是否忽略JWT的过期时间；secretOrKey指定用于签名和验证JWT的密钥或公钥。

在validate()方法中，使用传入的payload参数，即从JWT中解码出的数据，生成一个包含userId和username属性的对象，并作为认证成功的返回值。这个方法由Passport调用，用于验证用户的身份。如果验证成功，Passport会将用户信息添加到请求对象的user属性中，供后续的请求使用。

nestjs 中@UseGuards(AuthGuard()) AuthGuard的参数 如何获得

在 NestJS 中，`@UseGuards(AuthGuard())` 中的 `AuthGuard()` 实际上是一个 passport.js 的策略，用于处理用户身份验证。在使用 `AuthGuard()` 时，我们可以通过参数来指定使用的策略名称或者配置选项。

以下是一些常用的 `AuthGuard()` 的参数：

- 策略名称：如果我们在使用 `passport.js` 时定义了多个策略，我们可以通过指定策略名称来确定使用哪个策略。例如：

@UseGuards(AuthGuard('jwt'))

- 配置选项：我们也可以通过配置选项来定制 `AuthGuard()` 的行为。例如：

@UseGuards(AuthGuard({
  passportOptions: { session: false },
  authInfo: true,
  // ... 其他配置选项
}))

其中，`passportOptions` 用于指定 `passport.js` 的选项，`authInfo` 用于指定是否将 `authInfo` 传递给路由处理器函数（默认为 `false`）。

需要注意的是，不同的 `AuthGuard()` 有不同的配置选项，具体的配置选项可以参考官方文档。此外，我们也可以自定义 `AuthGuard()` 的行为，具体的做法是继承 `AuthGuard()` 并覆盖其中的方法。

以下是一个自定义 `AuthGuard()` 的示例代码：

import { ExecutionContext, Injectable } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';

@Injectable()
export class CustomAuthGuard extends AuthGuard('jwt') {
  canActivate(context: ExecutionContext) {
    // 在这里覆盖 AuthGuard 的逻辑
    return true;
  }
}

使用自定义的 `AuthGuard()` 时，我们只需要在需要认证的路由上使用 `@UseGuards(CustomAuthGuard)` 装饰器即可。