Triển khai JWT authentication với Passport trong NestJS

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(config: ConfigService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: config.getOrThrow('JWT_SECRET'),
    });
  }
  validate(payload: { sub: number; role: string }) {
    return { id: payload.sub, role: payload.role }; // -> req.user
  }
}

@Injectable()
export class JwtAuthGuard extends AuthGuard('jwt') {}

Login: kiểm tra mật khẩu bằng bcrypt rồi this.jwt.signAsync(payload) (cấu hình JwtModule.register với expiresIn).