// src/modules/auth/guards/jwt-auth.guard.ts
@Injectable
export class JwtAuthGuard extends AuthGuard {
 handleRequest {
   if{
     throw err || new UnauthorizedException;
   }
   return user;
 }
}

// src/modules/auth/guards/roles.guard.ts
@Injectable
export class RolesGuard implements CanActivate{
 constructor{}
 canActivate{
   const requiredRoles=this.reflector.getAllAndOverride('roles',);
   ifreturn true;
   const{user}=context.switchToHttp.getRequest;
   ifreturn new ForbiddenException;
   const hasRole=requiredRoles.some;
   ifreturn new ForbiddenException
   return true;
 }
}

`RolesGuard` 在后台路由里配合 `@UseGuards` 和 `@Roles` 使用，就Neng让只有 admin Neng访问某个接口。 **注意**：Ru果你在 controller 写 `Admin Guard 示例

@Injectable
export class AdminGuard implements CanActivate{
 canActivate{
   const request=context.switchToHttp.getRequest;
   const user=request.user;
   ifreturn new ForbiddenException
   if
       return new ForbiddenException
 }
}

export function CurrentUser {
 return createParamDecorator=>{ 
    const req=key.switchToHttp.getRequest;
    const u=req.user as User;
    return data?u:u;
 });
}

`CurrentUser` 用来在 controller 参数中直接注入当前用户对象或者字段，例如： ts @Get @UseGuards profile u){return u;} 还Ke以写成 `@CurrentUser color:string` 来只取颜色字段。这种写法既简洁，又不会暴露整个对象给视图层——hen适合单页面应用。 为什么百度不收录？答案来了：

那可真是个技术小问题啊！其实大多数时候百度不收录主要是因为页面内容过于简单或与搜索意图无关。而对于我们的技术博客来说Ru果页面没有足够深度的说明或缺少关键词，那么就算技术好也可Neng被忽略。解决办法hen简单：多加一些案例分析、代码细节、常见坑点，并且保持geng新频率。当然也别忘了让页面结构友好——标题 H1/H2 要合理，用 meta 描述填充点关键词，毕竟爬虫也需要抓取线索呀！哈哈～

// src/modules/auth/auth.controller.ts
@Controller
@ApiTags
export class AuthController{
 constructor{}

@Post
 async adminLogin dto,@Ip ip:string){
  return this.authSvc.adminLogin;
 }
@Post
 async appLogin dto,@Ip ip:string){
  return this.authSvc.appLogin;
 }
// ... 注册、刷新等略...
}



提示一下上面这些路由douYi经Zuo好 Swagger 注解，Ru果你启用了 Swagger UI，只要把 User-Agent:* kan着就知道这条接口到底是什么用途。不想打扰读者Ke以直接删掉注解，但保留还是挺不错的。

App 注册 / 登录 / 刷新示例 

 /auth/app/register 
 /auth/app/login 
 /auth/refresh 
示例数据请自行构造；这里不给出完整命令行避免带域名哦~😉 

获取个人信息接口示例 

 /auth/me 
`


Zui后的

token 两种access + refresh，根据客户端差异化配置。
DTO + Validator 把非法输入挡住也让 Swagger 文档geng漂亮。
Passport + Guard 把验证抽离出来每次请求自动校验。
角色守卫 再加一层安全网关，让权限分级geng清晰。
Redis 黑名单 NengZuo到真正登出，而不是仅仅前端删 cookie。


还有一句话提醒你：

祝开发顺利，不用再为 “如何快速掌握后端 Auth” 而头疼啦！