前言
在现代 Web 应用程序中，认证和授权是必不可少的功能。在构建应用程序时，有很多工具和框架可供选择，如 Passport、Auth0 和 Firebase 等。但是，如果您正在使用 Node.js 并想使用 Hapi.js 构建应用程序，那么您有幸能够使用 Hapi.js 自带的认证和授权插件。
Hapi.js 是一个功能强大的 Node.js Web 应用程序框架，可以帮助您构建高度模块化、可扩展性强、可维护性强的应用程序。在本文中，我们将研究 Hapi.js 的认证和授权插件以及如何使用它们来实现完整的用户认证和授权功能。
Hapi.js 的认证和授权插件
Hapi.js 的认证和授权插件是用来验证和授权 Web 应用程序中的用户的插件。它们提供了一整套工具，可以让您轻松地验证用户身份、授予或拒绝对应用程序中不同资源的访问权限。
Hapi.js 的认证和授权插件是非常灵活的，因此您可以使用它们来实现各种不同类型的身份验证和授权方案。例如，您可以使用它们来实现基于 cookie 的身份验证、 JSON Web Token（JWT）的身份验证、 OAuth2 的身份验证以及其他常见的身份验证方式。
以下是 Hapi.js 中用于认证和授权的插件：
hapi-auth-basic：用于基本身份验证（用户名和密码）hapi-auth-cookie：用于处理 cookiehapi-auth-jwt2：用于处理 JWT 编码的身份验证hapi-auth-oauth2：用于 OAuth2 身份验证
在本文中，我们将重点关注 hapi-auth-jwt2 插件，因为 JWT 身份验证在当前的 Web 应用程序开发中已经变得非常流行。
使用 hapi-auth-jwt2 实现用户身份验证和授权
JWT（JSON Web Token）是一种互联网标准（RFC 7519），用于定义携带 JSON 信息的简洁、自包含的方式。JWT 通常由三个部分组成：头部、有效载荷和签名。
有效载荷中包含表示身份验证信息的声明，例如用户名、角色、权限等。这些声明并不是加密的，可以被任何人读取，因此通常不应该包含敏感信息。
JWT 通常用作身份验证方案，并且是一种无状态身份验证方案。这意味着 JWT 身份验证不需要在服务器上存储任何数据，因此可以轻松地扩展和部署。
下面是使用 hapi-auth-jwt2 插件实现用户身份验证和授权的示例代码：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ------------------------
----- -------- - --------------------------
----- ----- - -
- --- -- --------- -------- --------- ------------ ------ -------- --
- --- -- --------- -------- --------- ------------ ------ --------- --
--
----- -------- - ----- --------- -------- -- -- -
-- ----- -- --- ----- -- ----- --- -- --- ---- ------
----- ---- - -------------- -- ---- --- ------------
-- ------- -
----- -------------------------- --------
-
-- --- ---- ----------- -- ------- ------
------------ - -----
------ - -------- ---- --
--
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- ------------
---
----- --------------------------
--------------------------- ------ -
---- ------------
---------
-------------- - ----------- --------- --
---
--------------
------- ------
----- -------------
------- -
----- ------
-------- --------- -- -- -
------ ------- ---------------------------
--
--
---
----- ---------------
------------------- ------- ----- -----------------
--
-------------------------------- ----- -- -
-----------------
----------------
---
-------在上面的代码中，我们首先定义了一个 users 数组，用于存储应用程序中的所有用户的详细信息。然后，我们定义了一个 validate 函数，该函数被用于验证并解码 JWT。如果验证成功，则会将用户详细信息添加到 request 对象中。
接下来，我们注册了 hapi-auth-jwt2 插件，并且配置了一个 jwt 身份验证策略。我们也将这个策略与路由中的 /protected 路径关联起来。
在 /protected 路径的路由处理函数中，我们可以通过 request.user 访问当前登录用户的详细信息。在本例中，我们只是简单地返回了 'Hello, <username>!' 的字符串。
总结
在本文中，我们介绍了 Hapi.js 的认证和授权插件，重点介绍了 hapi-auth-jwt2 插件，并展示了如何使用它来实现完整的用户身份验证和授权方案。使用 Hapi.js 的认证和授权插件，可以轻松地构建高度安全性的 Web 应用程序，同时也能提高应用程序的可维护性和可扩展性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6465bdc7968c7c53b0666b9e