简介
hapi-auth-basic 是用于 Hapi 框架的身份验证插件。它允许您使用基本身份验证方案来保护您的应用程序的端点。
在本文中，我们将学习如何使用 hapi-auth-basic 来保护您的应用程序的端点，并为用户提供安全的身份验证体验。
安装
使用 npm 进行安装：
npm install hapi-auth-basic
使用方法
注册插件
首先，您需要在您的 Hapi 服务器上注册 hapi-auth-basic 插件。这可以通过在服务器选项中传递一个配置对象来完成：
-- -------------------- ---- ------- ----- ---- - ---------------------- ----- ----- - --------------------------- ----- ------ - --- ------------- ----- ----- ----- ----------- --- ----- ----- - - ----- - --------- ------- --------- ------------- - -- ----- ------------ - ----- --------- --------- --------- -- -- - ----- ---- - ---------------- -- ------- - ------ - -------- ----- -- - ----- ------- - -------- --- -------------- ----- ----------- - - --- -------- ----- --------- -- ------ - -------- ----------- -- -- ----- ---- - ----- -- -- - ----- ----------------------- ------------------------------ -------- - --------- ------------ --- ------------------------------ -- --- ------ ------- ----- --------------- ------------------- ------- -- --------------------- -- -------展开代码
在这个示例中，我们定义了一个名为 users 的对象，其中包含了用户名和密码。我们还定义了一个验证用户的函数 validateUser。该函数接收请求对象、用户名和密码，并返回一个带有 isValid 和 credentials 属性的对象。
接下来，我们注册了 hapi-auth-basic 插件，并使用 server.auth.strategy 方法创建了一个认证策略。我们将其称为 simple，并将其设置为基本身份验证（basic），并将验证函数传递给它。最后，我们将默认的认证策略设置为 simple。
保护路由
现在，我们已经设置了 hapi-auth-basic 插件并创建了一个认证策略，我们可以开始保护我们的端点了。要保护一个端点，您只需要将 auth 配置选项添加到该路由：
-- -------------------- ---- ------- -------------- ------- ------ ----- ---- -------- --------- -- -- - ------ ------ -------- -- ------- - ----- -------- - ---展开代码
在这个例子中，我们保护了根路径，使其只能被通过验证的用户访问。
示例代码
以下是一个完整的示例代码，展示了如何使用 hapi-auth-basic 进行身份验证和保护路由：
-- -------------------- ---- ------- ----- ---- - ---------------------- ----- ----- - --------------------------- ----- ------ - --- ------------- ----- ----- ----- ----------- --- ----- ----- - - ----- - --------- ------- --------- ------------- - -- ----- ------------ - ----- --------- --------- --------- -- -- - ----- ---- - ---------------- -- ------- - ------ - -------- ----- -- - ----- ------- - -------- --- -------------- ----- ----------- - - --- -------- ----- --------- -- ------ - -------- ----------- -- -- ----- ---- - ----- -- -- - ----- ----------------------- ------------------------------ -------- - --------- ------------ --- ------------------------------ -------------- ------- ------ ----- ---- -------- --------- -- -- - ------ ------ -------- -- ------- - ----- -------- - --- ----- --------------- ------------------- ------- -- --------------------- -- -------展开代码
结论
在本文中，我们学习了如何使用 hapi-auth-basic 插件来保护您的应用程序的端点
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/54121
