node.js - 寻找 JWT Auth 微服务示例

Question

我想使用 NodeJS、Mongo 和 JWT 构建身份验证/授权服务。该服务将是一个微服务，它不仅在允许请求之前处理来 self 的 API 网关的请求，而且还处理来自可能想要检查身份验证和角色的其他服务的请求。我假设所有其他服务都将使用此 Auth 服务来验证 JWT 以及角色等。

希望这张图能更好地解释我正在寻找的东西。

任何人都可以为我指出可以帮助我了解如何使用 NodeJS 执行此操作的资源吗？

Answer 1

如果您只有一个客户端应用程序，那么您可以执行以下步骤

• 制作一个用于生成 jwt token 的身份验证微服务。

• jwt 在其有效负载中包含所有基本用户信息，即 Role、UserId 等。

• jwt token 将在每个授权请求的授权 header 中发送。

• 在处理任何请求之前，您可以使用中间件验证和解码 jwt token 。现在您可以轻松地在 req 对象中设置用户的信息，并且可以轻松地在您的 Controller 中访问用户角色及其 ID。

• 如果 token 无效，那么您可以在中间件中抛出错误，它会提供未经授权的 json 响应。

• 您可以调用身份验证 api 来验证和解码您的 token ，或者您可以在中间件的每个微服务中编写 3 到 4 行代码。

这里有一些jwt示例实现的链接，您应该按照上面的步骤自定义这些示例代码。

5-steps-to-authenticating-node-js

authenticate a nodejs api with json web tokens

如果您有多个客户端应用程序

• 您应该使用提供单点登录解决方案的 openid connect 标准来验证具有相同用户名和密码的多个应用程序。

• here是一个 openid connect Playground ，用于了解授权流程。