node.js - 我在我的 nestJS 应用程序(使用 authGuard)中使用 passport-jwt 身份验证策略，如何访问我的 Controller 中的 token 有效负载？

Question

我正在尝试访问受 AuthGuard 保护的路由中的 jwt 负载。

我正在使用 passport-jwt， token 负载是用户的电子邮件。

我可以通过运行下面的代码来实现:

import {
    Controller,
    Headers,
    Post,
    UseGuards,
} from '@nestjs/common';
import { JwtService } from '@nestjs/jwt';
import { AuthGuard } from '@nestjs/passport';

@Post()
@UseGuards(AuthGuard())
async create(@Headers() headers: any) {
    Logger.log(this.jwtService.decode(headers.authorization.split(' ')[1]));
}

我想知道有没有更好的办法？

Answer 1

您的 JwtStrategy 有一个 validate 方法。在这里您可以访问 JwtPayload。此方法的返回值将附加到请求中(默认情况下在属性 user 下)。因此，您可以在此处从有效负载中返回所需的任何内容:

async validate(payload: JwtPayload) {
  // You can fetch additional information if needed 
  const user = await this.userService.findUser(payload);
  if (!user) {
    throw new UnauthorizedException();
  }
  return {user, email: payload.email};
}

然后通过注入(inject)请求在你的 Controller 中访问它:

@Post()
@UseGuards(AuthGuard())
async create(@Req() request) {
    Logger.log(req.user.email);
}

您可以通过创建自定义装饰器使这更方便:

import { createParamDecorator } from '@nestjs/common';

export const User = createParamDecorator((data, req) => {
  return req.user;
});

然后注入(inject)@User而不是@Req。