Hapi.js 是一个强大的 Node.js 框架，它提供了许多功能和扩展程序，其中包括身份验证和授权。在本文中，我们将深入了解如何在 Hapi.js 应用程序中实现身份验证和授权，并提供实用的示例代码和指导意义。
什么是身份验证和授权
身份验证（Authentication）和授权（Authorization）是现代 Web 应用程序的两个核心概念。身份验证是用于验证用户身份的过程，以确保用户是合法的，通常包括输入用户名和密码等凭据。一旦用户通过身份验证，应用程序使用授权机制来确定该用户拥有哪些特定的权限。例如，在电子商务应用程序中，授权机制可以确定哪些用户可以访问特定的商品，哪些用户可以购买商品等。
在 Hapi.js 中，身份验证和授权都可以通过插件来实现。
Hapi.js 身份验证插件的实现
Hapi.js 提供了许多强大的身份验证插件，其中包括：
- hapi-auth-basic
- hapi-auth-bearer-token
- hapi-auth-cookie
- hapi-auth-jwt2
在本文中，我们将使用 hapi-auth-jwt2 作为示例插件，它使用 JSON Web Tokens（JWT）来实现身份验证。
安装 hapi-auth-jwt2
在启用 hapi-auth-jwt2 插件之前，您需要先使用 npm 安装它。
npm install hapi-auth-jwt2
启用 hapi-auth-jwt2
要在 Hapi.js 应用程序中启用 hapi-auth-jwt2 插件，您需要在服务器配置中注册插件。
const Hapi = require('hapi');
const server = new Hapi.Server();
await server.register(require('hapi-auth-jwt2'));配置 hapi-auth-jwt2
启用 hapi-auth-jwt2 插件后，您需要在服务器配置中使用对应的配置来启用和配置身份验证。
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- -------------
----- ------------
----- ----
---
----- -------------------------------------------
--------------------------- ------ -
---- ----------------------
--------- ----- --------- -------- -- -
----- ----------- - - --- ----------- ----- ------------ --
------ - -------- ----- ----------- --
--
-------------- - ----------- - ------- - -
---
---------------------------在上面的代码中，我们使用 JWT 和一个秘密密钥 key 来创建身份验证策略。validate 函数将在每次请求中使用解码 JWT 的信息进行调用，并将用户凭据 credentials 传回，以供后续路由处理程序使用。
Hapi.js 授权插件的实现
Hapi.js 提供了许多强大的授权插件，其中包括：
- hapi-acl-auth
- hapi-auth-acl
- hapi-hawk
- hapi-authz
在本文中，我们将使用 hapi-authz 作为示例插件，它可以通过配置来确定用户是否有权访问特定的路由。
安装 hapi-authz
在启用 hapi-authz 插件之前，您需要先使用 npm 安装它。
npm install hapi-authz
启用 hapi-authz
要在 Hapi.js 应用程序中启用 hapi-authz 插件，您需要在服务器配置中注册插件。
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- --------------
----- -----------------
------- ----------------------
-------- -
------ - ------- ------- --
------------ -
----- - ------- --------- -------- --
------ - ------- --------- --------- -------- -
-
-
---使用 hapi-authz
一旦您已经启用了 hapi-authz 插件，您就可以使用它来授权特定的路由和请求程序。
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- -------------
----- ------------
----- ----
---
----- -----------------
------- --------------------------
-------- - ------- --------------------- -
---
----- -----------------
------- ----------------------
-------- -
------ - ------- ------- --
------------ -
----- - ------- --------- -------- --
------ - ------- --------- --------- -------- -
-
-
---
--------------------------- ------ -
---- ----------------------
--------- ----- --------- -------- -- -
----- ----------- - - --- ----------- ----- ------------- ------ ------------- --
------ - -------- ----- ----------- --
--
-------------- - ----------- - ------- - -
---
---------------------------
--------------
------- ------
----- --------
-------- --------- -- -- -
------ ------- -------
--
------- -
-------- -
------------- -
------ - ------- ------- --
------------ -
----- - ------- --------- -------- -
-
-
-
-
---
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ ------- --------
--
------- -
-------- -
------------- -
------ - ------- --
------------ -
------ - ------- --------- --------- -------- -
-
-
-
-
---在上面的代码中，我们定义了两个路由来演示如何使用 hapi-authz 插件。每个路由都被一个特定的权限控制对象（roles 和 permissions）所保护，这些对象由路由配置的插件选项指定。
总结
在本文中，我们深入了解了如何在 Hapi.js 应用程序中实现身份验证和授权，并提供了实用的示例代码和指导意义。 Hapi.js 提供了许多强大的身份验证和授权插件，使得实现强大的安全机制变得容易和简单。我们希望本文能够为您提供深入的理解和实践经验，以便您可以在您的下一个 Hapi.js 项目中实现身份验证和授权。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/645036a5980a9b385b955a01