## 安全
要確定某個特定操作使用哪個安全機制,使用`@ApiSecurity()`裝飾器。
```TypeScript
@ApiSecurity('basic')
@Controller('cats')
export class CatsController {}
```
在運行程序前,使用`DocumentBuilder`在基礎文檔里添加安全定義。
```TypeScript
const options = new DocumentBuilder().addSecurity('basic', {
type: 'http',
scheme: 'basic',
});
```
一些最常用的認證機制是內置的(例如`basic`和`bearer`),因此不需要像上面那樣手動定義。
### `Basic`認證
使用`@ApiBasicAuth()`配置basic認證。
```TypeScript
@ApiBasicAuth()
@Controller('cats')
export class CatsController {}
```
在運行程序前,使用`DocumentBuilder`在基礎文檔里添加安全定義。
```TypeScript
const options = new DocumentBuilder().addBasicAuth();
```
### Bearer認證
使用`@ApiBearerAuth()`啟用bearer認證。
```TypeScript
@ApiBearerAuth()
@Controller('cats')
export class CatsController {}
```
在運行程序前,使用`DocumentBuilder`在基礎文檔里添加安全定義。
```TypeScript
const options = new DocumentBuilder().addBearerAuth();
```
### OAuth2認證
使用`@ApiOAuth2()`啟用OAuth2認證。
```TypeScript
@ApiOAuth2(['pets:write'])
@Controller('cats')
export class CatsController {}
```
在運行程序前,使用`DocumentBuilder`在基礎文檔里添加安全定義。
```TypeScript
const options = new DocumentBuilder().addOAuth2();
```
### Cookie認證
使用`@ApiCookieAuth()`啟用cookie認證。
```TypeScript
@ApiCookieAuth()
@Controller('cats')
export class CatsController {}
```
在運行程序前,使用`DocumentBuilder`在基礎文檔里添加安全定義。
```TypeScript
const options = new DocumentBuilder().addCookieAuth('optional-session-id');
```
- 介紹
- 概述
- 第一步
- 控制器
- 提供者
- 模塊
- 中間件
- 異常過濾器
- 管道
- 守衛
- 攔截器
- 自定義裝飾器
- 基礎知識
- 自定義提供者
- 異步提供者
- 動態模塊
- 注入作用域
- 循環依賴
- 模塊參考
- 懶加載模塊
- 應用上下文
- 生命周期事件
- 跨平臺
- 測試
- 技術
- 數據庫
- Mongo
- 配置
- 驗證
- 緩存
- 序列化
- 版本控制
- 定時任務
- 隊列
- 日志
- Cookies
- 事件
- 壓縮
- 文件上傳
- 流式處理文件
- HTTP模塊
- Session(會話)
- MVC
- 性能(Fastify)
- 服務器端事件發送
- 安全
- 認證(Authentication)
- 授權(Authorization)
- 加密和散列
- Helmet
- CORS(跨域請求)
- CSRF保護
- 限速
- GraphQL
- 快速開始
- 解析器(resolvers)
- 變更(Mutations)
- 訂閱(Subscriptions)
- 標量(Scalars)
- 指令(directives)
- 接口(Interfaces)
- 聯合類型
- 枚舉(Enums)
- 字段中間件
- 映射類型
- 插件
- 復雜性
- 擴展
- CLI插件
- 生成SDL
- 其他功能
- 聯合服務
- 遷移指南
- Websocket
- 網關
- 異常過濾器
- 管道
- 守衛
- 攔截器
- 適配器
- 微服務
- 概述
- Redis
- MQTT
- NATS
- RabbitMQ
- Kafka
- gRPC
- 自定義傳輸器
- 異常過濾器
- 管道
- 守衛
- 攔截器
- 獨立應用
- Cli
- 概述
- 工作空間
- 庫
- 用法
- 腳本
- Openapi
- 介紹
- 類型和參數
- 操作
- 安全
- 映射類型
- 裝飾器
- CLI插件
- 其他特性
- 遷移指南
- 秘籍
- CRUD 生成器
- 熱重載
- MikroORM
- TypeORM
- Mongoose
- 序列化
- 路由模塊
- Swagger
- 健康檢查
- CQRS
- 文檔
- Prisma
- 靜態服務
- Nest Commander
- 問答
- Serverless
- HTTP 適配器
- 全局路由前綴
- 混合應用
- HTTPS 和多服務器
- 請求生命周期
- 常見錯誤
- 實例
- 遷移指南
- 發現
- 誰在使用Nest?