Nestjs Auth Guard에서 경로 제외(모든 경로를 공개적으로 사용 가능하게 설정)

@nestjs/passport에서 내보낸 AuthGuard 클래스에서 확장된 AuthGaurd라는 사용자 지정 클래스를 만듭니다. 공개적으로 액세스하려는 경로에 데코레이터를 추가할 수 있는 isPublic 포함에 주목하십시오.

// auth.gaurd.ts

import { ExecutionContext, Injectable } from '@nestjs/common';
import { Reflector } from '@nestjs/core';
import { AuthGuard as PassportAuthGaurd } from '@nestjs/passport';

@Injectable()
export class AuthGuard extends PassportAuthGaurd('jwt') {
  constructor(private readonly reflector: Reflector) {
    super();
  }

  canActivate(context: ExecutionContext) {
    const isPublic = this.reflector.get<boolean>(
      'isPublic',
      context.getHandler()
    );

    if (isPublic) {
      return true;
    }

    return super.canActivate(context);
  }
}

이 gaurd를 main.ts 또는 애플리케이션을 부트스트랩하는 모든 곳에서 전역 gaurd로 사용하십시오. 이렇게 하면 모든 경로가 잠기고 인증된 사용자만 액세스할 수 있습니다.

// main.ts

const reflector = app.get(Reflector);
app.useGlobalGuards(new AuthGuard(reflector));

모든 경로를 공개할 수 있는 데코레이터Public를 만듭니다.

// public.decorator.ts

import { SetMetadata } from '@nestjs/common';
export const Public = () => SetMetadata('isPublic', true);

마지막으로 인증되지 않은 사용자가 공개적으로 액세스해야 하는 모든 경로에 @Public() 데코레이터를 추가합니다.

// auth.controller.ts

@Post('/signup')
@Public()
async signUp(
  @Body(ValidationPipe) signUpDto: SignUpDto
): Promise<{ accessToken: string; user: User }> {
  // code ...
}

@Post('/signin')
@Public()
signIn(
  @Body(ValidationPipe) authCredentialsDto: AuthCredentialsDto
): Promise<{ accessToken: string; user: User }> {
   // code ...
}