在开发 web 应用程序的过程中，处理用户验证和授权是一个必须面对的重要问题。JSON Web Token（JWT）是一种用于验证和授权的开放标准，它通过使用 JSON 对象来安全传输声明。
在 Node.js 中，可以使用 @guahanweb/hapi-jwt-plugin 这个 npm 包来帮助我们轻松地实现 JWT 的认证和授权功能。本文将介绍如何使用这个 npm 包来保护我们的应用程序，并展示如何轻松地集成到 Hapi 框架中。
安装 @guahanweb/hapi-jwt-plugin
首先，我们需要全局安装 Node.js 和 npm。安装完成后，我们在终端中输入以下命令来安装 @guahanweb/hapi-jwt-plugin：
npm install @guahanweb/hapi-jwt-plugin
基础使用
在 Hapi 框架中，我们可以使用 @guahanweb/hapi-jwt-plugin 来创建一个 JWT 认证插件，这个插件可以被应用于一个路由的配置中。以下是一个基本插件的示例代码：
-- -------------------- ---- -------
----- --- - --------------------------------------
----- ------- - -
---- ---------------- -- -- --- ---------- -----
--------- ----- --------- -------- -- -
-- ------------
-- ------------ ---- --
-- ------------ ----
-- ------------ ---------- -----
-
--
-------------------- -------- ----- -- -
-- ------- -
----- ------
-
-- --- --------
---------------- -- -
-- ----- -
----- ----
-
------------------- ------- --- ---------------------
---
---这里的 options 对象是用来配置 JWT 认证插件的。其中，key 字段用于定义 JWT 的密钥（即用于签名和解密 JWT 的密钥）；validate 字段是一个异步函数，用于对请求进行认证和授权检查。当请求经过 JWT 认证插件时，validate 函数将自动被调用。在该函数中，我们可以解码 JSON 对象，对请求进行认证并返回校验结果。
完成上述配置后，我们可以在路由的配置中使用 JWT 认证插件进行认证和授权，例如：
server.route({
path: '/private',
method: 'GET',
handler: () => 'Your private content!',
config: {
auth: 'jwt' // 使用 JWT 认证插件
}
});注意，当调用路由时，Hapi 将自动检测路由是否需要进行 JWT 认证。如果请求失败，则 Hapi 将自动返回 401 状态码。
自定义 token 生成和校验规则
@guahanweb/hapi-jwt-plugin 允许我们自定义生成和校验 token 的规则。例如，我们可以设置 Token 的过期时间、Token 的签名算法等等。
以下是一个自定义生成和校验 Token 的示例代码：
-- -------------------- ---- -------
----- --- - --------------------------------------
----- ------- - -
---- ---------------- -- -- --- ---------- -----
--------- ----- --------- -------- -- -- -
-- ------------
-- ------------ ---- --
-- ------------ ----
-- ------ -------
-- ------------ ---------- -----
--
-------------- -
----------- ---------- -- ------
----------------- ------ -- --------
------ ------------ -- --- --- -------------------
------- ------------ -- ---
-------- ------------- -- --
--------- -------------- -- ---
--------------- -- -- ----- -------
--
------------ -
---------- -------- -- ----
---------- ----- -- ----- ----
------ -------------- -- ---- ----- --- --
------- ------------ -- ---
-------- ------------- -- --
--------- ------------- -- ---
--
---------- ----- -- -- ----- ------ ---------
--
-------------------- -------- ----- -- -
-- ------- -
----- ------
-
-- --- --------
---------------- -- -
-- ----- -
----- ----
-
------------------- ------- --- ---------------------
---
---结论
本文介绍了如何使用 @guahanweb/hapi-jwt-plugin 这个 npm 包来实现 JWT 认证和授权功能，并演示了如何轻松地集成到 Hapi 框架中。如果您正在开发 web 应用程序，并需要进行用户验证和授权功能，那么使用 JWT 和 @guahanweb/hapi-jwt-plugin 无疑是您的不二之选。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005596881e8991b448d6ec8