在 web 开发中，认证是一个非常重要的话题。常见的认证方式有用户名和密码、第三方登录、OAuth 等等。但是，有的时候需要自定义认证方案来满足特定的要求。本文将介绍如何使用 Hapi.js 实现自定义认证方案。
什么是 Hapi.js
Hapi.js 是一个 Node.js 的 Web 应用框架。它的目标是提供一种可靠的、可扩展的、简单的方法来构建业务应用。Hapi.js 通过插件机制提供了丰富的功能扩展，如路由、认证、缓存、输入校验等等。
认证插件
Hapi.js 自带了一些认证插件，如 Cookie、OAuth、JWT 等等。它们并不是万能的，有时候需要自定义认证方案，这时可以通过编写自定义插件来实现。
自定义认证插件示例
本文将以一个简单的示例来演示如何实现自定义认证插件。示例中采用 token 认证方式，用户需要在请求头部添加 Authorization 字段，值为 Token 和 token 值组成的字符串，如 Authorization: Token 123456789。
- 首先，创建一个目录，初始化 npm，并安装 Hapi.js：
----- -------------- -- -------------- --- ---- -- --- ------- ---- ------
- 创建一个名为
my-auth-plugin.js的文件，并编写代码：
---- --------
----- ---- - ----------------
----- ----- - ------------
----- -------- - ----- ------ -- -
------------------- -----------
-- ----- ----- -----
------ -----
-
----- ------------ - -------- -------- -------- -
----- ------ - -
------------- ----- -------- ----- -- -
----- ------------- - --------------------------
-- ---------------- -
------ --------------------------------- -----------
-
----- ----- - ---------------------------
-- ------------- --- - -- ---------------------- --- -------- -
------ ---------------------- ---- -------------- ---------
-
----- ----- - ---------
----- ------- - ----- ------------- -------
-- ---------- -
------ -------------------------- --------
-
------ ----------------- ------------ - ----- - ---
-
--
------ -------
-
----- ----------- - ----- -- -- -
----- ------ - --- ------------- ----- ----- ----- ----------- ---
-- ---------
----- ----------------- ------- ------------ ---
-- ----
--------------
------- ------
----- ----
-------- -------- --------- -- -
------ ------- ----------
--
-------- -
----- --------
-
---
-- ----
----- ---------------
------------------- ------- -- ---------------------
--
--------------在这段代码中，我们定义了一个 validate 函数，用于校验 token 是否合法。这里的校验方式非常简单，只是在控制台上输出了 token 值，并返回了 true，实际应用中需要根据实际情况编写正确的校验逻辑。
接着，我们定义了一个 authenticate 函数，用于创建认证 scheme。这里定义了一个 token 的认证方式，首先判断请求头部的 Authorization 字段是否存在，如果不存在，则返回未认证状态；如果存在，则校验其格式是否正确，然后调用 validate 函数校验 token 是否合法，如果不合法，则返回未认证状态，否则返回已认证状态，同时将 token 存储在请求对象中，以便后面的代码使用。
最后，我们创建了一个 Hapi.js 服务器，注册了上述自定义认证插件和路由，监听在本地的 3000 端口，并启动了服务。
测试自定义认证插件
打开终端，执行 node my-auth-plugin.js，启动服务。如果一切顺利，你将看到类似如下的输出：
------ ------- -- ---------------------
接着，打开浏览器，访问 http://localhost:3000，你将看到如下结果：
-------------- --------
这是因为我们的自定义认证插件需要通过 Authorization 字段进行认证，但是此时请求中并没有 Authorization 字段。
接着，你可以用 curl 或者 Postman 等工具发送一个请求，添加 Authorization 字段进行认证测试。例如，使用 curl 发送如下命令（将 123456789 替换成你自己定义的 token 值）：
---- -- --------------- ----- ---------- ---------------------
此时，你将得到如下结果：
------ --------
这说明我们的自定义认证插件已经成功工作了！
总结
本文介绍了如何使用 Hapi.js 实现自定义认证方案。本文的示例使用了简单的 token 认证方式，但是实际应用中需要根据实际情况进行调整。Hapi.js 的插件机制非常强大，可以实现各种功能扩展，希望读者们能够深入学习并实践。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64801c4848841e9894f9b96d