NestJS/GraphQL/Passport - 从警卫那里得到未经授权的错误

如何解决NestJS/GraphQL/Passport - 从警卫那里得到未经授权的错误

我正在尝试遵循此 tutorial 并且正在努力将实现转换为 GraphQL。

local.strategy.ts

@Injectable()
export class LocalStrategy extends PassportStrategy(Strategy) {
  constructor(private readonly authenticationService: AuthenticationService) {
    super();
  }

  async validate(email: string,password: string): Promise<any> {
    const user = await this.authenticationService.getAuthenticatedUser(
      email,password,);

    if (!user) throw new UnauthorizedException();

    return user;
  }
}

local.guard.ts

@Injectable()
export class LogInWithCredentialsGuard extends AuthGuard('local') {
  async canActivate(context: ExecutionContext): Promise<boolean> {
    const ctx = GqlExecutionContext.create(context);
    const { req } = ctx.getContext();
    req.body = ctx.getArgs();

    await super.canActivate(new ExecutionContextHost([req]));
    await super.logIn(req);
    return true;
  }
}

authentication.type.ts

@InputType()
export class AuthenticationInput {
  @Field()
  email: string;

  @Field()
  password: string;
}

authentication.resolver.ts

@UseGuards(LogInWithCredentialsGuard)
@Mutation(() => User,{ nullable: true })
logIn(
  @Args('variables')
  _authenticationInput: AuthenticationInput,@Context() req: any,) {
  return req.user;
}

突变

mutation {
  logIn(variables: {
    email: "[e-mail]",password: "123123"
  } ) {
    id
    email
  }
}

即使上述凭据是正确的，我也收到了未经授权的错误。

解决方法

问题出在您的 LogInWithCredentialsGuard。

您不应该覆盖 canAcitavte 方法，您所要做的就是使用适当的 graphql args 更新请求，因为在 API 请求的情况下，passport 会自动从 req.body 获取您的凭据，但如果是 graphql 执行上下文是不同的，因此您必须在 req.body 中手动设置参数，并为此使用 getRequest 方法。

由于 graphql 和 rest api 的执行上下文不同，你必须确保你的守卫在这两种情况下都有效，无论是控制器还是变异。

这是一个有效的代码片段

@Injectable()
export class LogInWithCredentialsGuard extends AuthGuard('local') {
  // Override this method so it can be used in graphql
  getRequest(context: ExecutionContext) {
    const ctx = GqlExecutionContext.create(context);
    const gqlReq = ctx.getContext().req;
    if (gqlReq) {
      const { variables } = ctx.getArgs();
      gqlReq.body = variables;
      return gqlReq;
    }
    return context.switchToHttp().getRequest();
  }
}

你的突变会像

@UseGuards(LogInWithCredentialsGuard)
@Mutation(() => User,{ nullable: true })
logIn(
  @Args('variables')
  _authenticationInput: AuthenticationInput,@Context() context: any,// <----------- it's not request
) {
  return context.req.user;
}