NestJS

本章介绍如何在NestJS中进行限流。 在app.module.ts的import中传入配置项 我们可以把其中的配置项单独导出到config 这样就可以简化为 ThrottlerModule.forR

使用之前的方式发起请求，在响应头中会暴露x-powered-by，攻击者可能利用express框架的漏洞进行攻击。 使用helmet可以有效的进行常规的安全检查（包括配置响应头） 1.安装 pnpm

为了解决上一章，全局配置guard导致的注册和登录失败问题，我们可以给这两个方法加上装饰器。 1.创建装饰器 执行命令nest g decorator auth/decorator/public --

上一章，实现了JWT，本节就将JWT用在NestJS项目中。 什么是guard，这里截取NestJS官网的一段话： A guard is a class annotated with the @Inj

实现JWT之前，先简单介绍一下什么叫JWT JWT（JSON Web Token）是一种用于“身份认证”和“信息传递”的令牌格式。 简单说：用户登录成功后，服务器会生成一个 JWT 发给前端。之后前端

1.创建sign-in.dto.ts 同样的，定义sign-in的数据类型： 2.在auth.service.ts中实现登录的逻辑 注意，同样的这里最后的返回值应当是jwt鉴权后的token，这里暂且

使用nestJS实现用户注册的功能（使用email和password完成注册） 这里我们使用bcrypt,原因是它非常的简单，只需要传入加密的明文以及加密轮数即可。下面是一个简单示例。 1.创建校验模

回忆一下之前是如何使用swagger的。 配置swagger 1.安装swagger 执行命令pnpm add @nestjs/swagger 2.配置 在nest-cli中添加配置项： 3.修改导入

1.安装包 执行命令pnpm add @nestjs/platform-fastify 2.修改创建方式 修改main.ts 这样就简单的将原本的基于express的版本迁移到了fastify

本章介绍如何在NestJS中实现日志功能。 什么是日志，简单来说就是程序运行时的黑匣子，它按照时间顺序记录了系统内发生的事件，错误，警告以及状态变化。 1.安装 执行命令pnpm add nestjs

NestJS本身内置了异常处理，但是它只会处理HttpException,如果一个异常，不是HttpException，那么内置的异常处理机制会统一抛出 这种情况下，就需要我们手动编写一个Filter

上一章中，通过seeder实现了数据的自动生成以及crud操作。但是在使用findAll时，是将所有的数据都返回。一般来说，我们会通过分页的方式控制一次返回数据的数量。 根据官网的API手册，可以看到

在我们测试crud的时候，往往需要我们首先往数据库先初始化数据。使用seed可以帮助我们快速生成测试数据。 1.安装配置 执行命令pnpm add @mikro-orm/seeder，然后将配置写入配

1.配置 在app.module.ts中导入配置 然后就可以在需要用到crud的service进行依赖注入 Respository 在ORM中，一个repository通常负责一个实体对应的数据表。更

什么是ORM？ 简单来说，ORM 是为了让开发者在 TypeScript / JavaScript 等语言中，用对象、类、方法的方式操作关系型数据库，减少直接编写 SQL 的需求，同时获得类型提示、实