在前端的开发中，安全性一直都是非常重要的一个方面。在一些需要用户认证的应用中，通过使用 hapi-auth-xbasic 插件可以很好的加强对应用的安全性。本文将对 hapi-auth-xbasic 插件的使用做一个详细的介绍。
什么是 hapi-auth-xbasic
hapi-auth-xbasic 是一个基于 HTTP 基础认证的 hapi 插件。它允许应用程序验证来自请求头中的用户名和密码，并在请求未经授权时发送 401 响应。 hapi-auth-xbasic 可以被用于验证所有 HTTP 请求，这是一种很好的认证方式，特别是对于那些不需要用户在应用程序内进行注册的网站和 Web 应用程序。
hapi-auth-xbasic 的安装
使用 npm 包管理器安装 hapi-auth-xbasic 插件：
npm install hapi-auth-xbasic --save
hapi-auth-xbasic 配置指南
要启用 hapi-auth-xbasic，首先需要在 hapi 服务器中注册插件。下面是如何在 hapi 服务器中配置 hapi-auth-xbasic 插件：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- -------------
----- -----
----- -----------
---
----- ------------ - ----- --------- --------- --------- -- -- -
-- ----- ---- ---------- ----- ----
--
----- ---- - ----- -- -- -
----- ---------------------------------------------
------------------------------ -------- - --------- ------------ ---
------------------------------
----- ---------------
------------------- ------- --- ---------------------
--首先需要在 hapi 服务器中的 validateUser 方法中写入你的验证逻辑。向 hapi 服务器注册 hapi-auth-xbasic 插件后，可以看到我们在 simple 策略中将“auth”设置为“basic”，并使用 validateUser 方法作为验证函数。
如何使用 hapi-auth-xbasic
在安装成功并且配置好 hapi-auth-xbasic 插件后，我们可以在 hapi 服务器中对需要进行认证的路由进行保护。在路由 config 中，可以设置 auth 选项并将策略设置为“simple”。这样，在进行此路由的操作时，将尝试通过请求头中提供的用户名和密码进行验证。
下面是一个简单的示例。通过这个示例，我们将使用 GET 请求来访问受保护的路由：
-- -------------------- ---- -------
--------------
------- ------
----- ----
------- -
----- ---------
-------- --------- -- -- -
------ ------ -------
-
-
---这个简单的路由将对所有发送到根路径（'/'）的 GET 请求进行检查并返回“hello world”。如果无法验证请求，则它将自动返回 401（未授权）响应，并且不会在您的代码中触发请求处理程序。
总结
本文介绍了 hapi-auth-xbasic 插件的使用方法，包括如何配置和实现基本认证功能。在需要对你的 hapi 服务器进行认证保护的场景下，使用 hapi-auth-xbasic 插件非常方便。但是，请注意验证逻辑要尽可能的安全，以保证应用程序的安全性。
补充说明
hapi-auth-xbasic 使用的是 HTTP 基础认证的方式，即通过 Authorization 头信息传递认证信息。但是这种方式存在一个很大的缺点：无法加密。因此不建议在实际应用场景中使用，推荐使用更安全、更高效的 token 认证方式。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600555b781e8991b448d2cfb