随着互联网的不断发展，Web 开发越来越普及，越来越多的应用程序和服务都需要以 API 的形式提供数据和功能。但是，API 的安全性一直是一个问题，如果没有适当的保护，API 可能会被攻击者利用造成损失。在这篇文章中，我们将介绍如何使用 Hapi 和 JSON Web Token 来保护 API 的路由。
什么是 Hapi 和 JSON Web Token？
Hapi 是一个 Node.js 的 Web 框架，它提供了一系列的工具和函数来简化创建 Web 应用程序的过程。它的设计目标是可扩展性和可重用性，使得开发者可以快速构建高质量的 Web 应用程序。
JSON Web Token (JWT) 是一个开放标准 (RFC 7519)，用于在网络应用之间安全地传输声明。JWT 可以通过数字签名来验证数据的完整性和验证方的身份。它通常被用于身份验证和授权。
实现步骤
接下来，我们将通过以下步骤来实现使用 Hapi 和 JWT 保护 API 的路由：
安装和配置 Hapi 和 JWT
首先，我们需要安装 Hapi 和 jsonwebtoken (用于生成和验证 JWT)。可以使用以下代码在项目中安装它们：
npm install hapi jsonwebtoken
接下来，我们需要创建一个密钥，用于加密和解密 JWT 字符串。可以使用如下代码生成一个随机的字符串：
const crypto = require('crypto'); const secret = crypto.randomBytes(32).toString('hex');创建路由
接下来，我们需要创建 API 的路由。我们可以使用 Hapi 提供的 server.route 方法来定义路由，示例代码如下：
server.route({ method: 'GET', path: '/api/data', handler: (request, h) => { return 'Hello, World!'; } });实现 JWT 鉴权
接下来，我们需要实现 JWT 鉴权。我们可以使用 Hapi 的插件系统来创建这个功能。下面是一个简单的插件实现，用于解析 JWT 并从请求中提取用户信息：
-- -------------------- ---- ------- ----- --- - ------------------------ ----- ------ - ----- -------- --------- -------- -- - ------ - -------- ---- -- -- ------------------------------------------ -------- ----- - --------------------------- ------ - ---- ------- --------- ------- -------------- - ----------- --------- - --- ---添加鉴权规则
最后，我们需要通过定义路由的时候添加鉴权规则来保护 API 的路由。在 Hapi 中，可以使用 auth 选项来指定使用哪种鉴权策略，示例代码如下：
-- -------------------- ---- ------- -------------- ------- ------ ----- ------------ -------- --------- -- -- - ------ - -------- ------- ------- -- -- -------- - ----- ----- - ---
总结
在本文中，我们介绍了如何使用 Hapi 和 JWT 保护 API 的路由。这里我们简单总结一下实现步骤：
- 安装和配置 Hapi 和 JWT
- 创建路由
- 实现 JWT 鉴权
- 添加鉴权规则
通过这些步骤，我们可以使用 Hapi 和 JWT 迅速构建安全的 API 服务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64719160968c7c53b0f6ddda