NestJs/Passport异步从数据库获取路由时认证功能失效

这个问题的核心是异步代码的执行时机不匹配。

你的applyRoutes方法是同步执行的，但paths.then()里的回调是异步触发的——只有当数据库查询完成后才会执行这段逻辑。而NestJS在启动流程中，是同步完成中间件配置的：当applyRoutes方法执行完毕后，Nest就认为中间件的配置已经完成了，后续在Promise回调里调用consumer.forRoutes()根本不会生效。这就导致从数据库拿到的路由完全没加上JWT认证中间件，所以这些路由的请求自然会被允许通过。

我们需要把异步逻辑改成同步等待的方式，确保在Nest完成中间件配置前，已经拿到数据库里的路由并完成中间件绑定。可以用async/await重构代码：

protected async applyRoutes(consumer: MiddlewaresConsumer) {
  try {
    // 等待数据库查询完成，拿到路由数据
    const resultPaths = await this.authPathService.findAll();
    // 转换为Nest需要的路由格式
    const routes = resultPaths.map(path => ({ 
      path: path.path, 
      method: RequestMethod.ALL 
    }));
    // 绑定认证中间件
    consumer
      .apply(passport.authenticate('jwt', { session: false }))
      .forRoutes(...routes);
  } catch (error) {
    console.log('加载路由失败:', error);
  }
}

同时，要确保调用applyRoutes的模块configure方法也支持异步（NestJS允许configure是异步函数）：

export class YourAuthModule implements NestModule {
  constructor(private readonly authPathService: AuthPathService) {}

  // 这里改成async函数，等待applyRoutes执行完成
  async configure(consumer: MiddlewaresConsumer) {
    await this.authPathService.applyRoutes(consumer);
  }
}

• 用try/catch替代Promise的then/catch，代码逻辑更清晰，也能更好地捕获异步过程中的错误
• 验证authPathService.findAll()返回的数据格式是否正确，避免因为返回空数组或格式错误导致中间件没绑定到目标路由
• 如果你的applyRoutes是在某个服务类里，确保该服务已经被正确注入到模块中

内容的提问来源于stack exchange，提问作者Rudolf