Indo direto ao ponto, eu quero saber como trabalhar de forma correta com JWT no AdonisJS (estou aprendendo a usar o framework e nunca havia antes trabalhado com JWT). O meu problema agora é que eu não quero ficar pegando o Bearer Token gerado lá no meu Postman e setar ele no cabeçalho para poder ter acesso às minhas rotas que precisam de autenticação. Então, eu preciso primeiro entender como eu passo o token para o cabeçalho diretamente para testar no browser. Estou fazendo assim hoje, mas não sei se é o correto:
"use strict";
class SessionController {
async authenticate({ request, auth, response }) {
const { email, password } = request.all();
const token = await auth.attempt(email, password);
response.response.setHeader("Authorization", `Bearer ${token.token}`);
}
}
module.exports = SessionController;
No exemplo acima eu já tenho o usuário registrado no banco de dados, apenas gero para ele o token. Eu quero que esse token fique persistido no browser, não sei se estou sendo claro quanto a isso, a ideia é que a partir da resposta desta função acima, ele já possa acessar as rotas que necessitam de autenticação.
abaixo o controller de inserção de usuário:
"use strict";
const User = use("App/Models/User");
class UserController {
async register({ request }) {
const data = request.only(["username", "password", "email"]);
const user = await User.create(data);
return user;
}
}
module.exports = UserController;
agora, por fim, as minhas rotas:
"use strict";
/** @type {typeof import('@adonisjs/framework/src/Route/Manager')} */
const Route = use("Route");
Route.post("/register", "UserController.register");
Route.post("/authenticate", "SessionController.authenticate");
Route.post("/test", "WorkerController.store").middleware(["auth"]);
Como pode-se ver, eu tenho uma rota TEST que chama o a função store da classe Worker, vou mostrá-la, mas já digo que esta rota é basicamente para ver se a autenticação está passando... ou seja, se depois de eu autenticar lá na minha rota /authenticate, eu já consigo acessa a /test pelo browser (daí a necessidade de deixar o cabeçalho de autorização persistido no navegador)
"use strict";
class WorkerController {
async store({ request, response, auth }) {
console.log(auth.user.email);
}
}
module.exports = WorkerController;
Authorization: Bearer <token>
na sua requisição ao servidor. Leia mais sobre isso na documentação. Você sempre deverá definir esse cabeçalho na sua requisição. Usando ferramentas como o Postman, por exemplo, você tem uma seção de "cabeçalhos" para inserir esse dado.