什么是多因素身份验证？
多因素身份验证就是通过多种不同的认证方式来保障用户身份的有效性，比如密码、指纹、短信验证码等。
Hapi 框架简介
Hapi 是一个 Node.js Web 应用服务框架，其主要的特点如下：
- 与 Express.js 相比，Hapi 更加注重安全和良好的代码风格，从而使开发者能够更容易地编写安全可靠和易于维护的代码；
- Hapi 有丰富的插件生态系统，并提供了多种插件用于构建 Web 应用服务，比如路由管理、输入验证、授权等等。
Hapi 框架如何实现多因素身份验证？
Hapi 的插件体系可以让开发者很容易地支持多因素身份验证，下面是一个简单的多因素身份验证实现的示例:
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ---------------
----- ------ - ------------------
----- ---- - ----------------------
----- --- - ---------------------
----- -------------- - ----------------------------------------
----- ------ - --- ----------------- -- -
------ -------------
----- ---------------- -- -----
---
---
--------------
------- -------
----- ---------
-------- -
--------- -
-------- ------------
------ --------------------------------
--------- -------------------------------
----- -------------
---
--
--
----- ---------------- -
----- - ------ --------- ---- - - ----------------
----- ---- - ----------------------
-- ------- -
----- -------------------------- --------
-
----- --------------- - ----- ------------------------ ---------------------
-- ------------------ -
----- -------------------------- -----------
-
-- ------ -
----- ----------- - ----- ----------------- ------
-- -------------- -
----- -------------------------- -------
-
-
----- ----- - ------------------
------ - ----- --
--
---
----- -------- ----------------- ----- -
----- ---- - ----------------------
-- ------- -
------ ------
-
----- ----------- - ----- ---------------------- ------
-- ------------- -
--------- - -----
------ -----
-
------ ------
-
----- -------- ----------------------- ---------- -
-- ---------
-
-------- ----------------- -
----- ---- - -
---- --------
------ -----------
------ ----------
--
------ -------------- ----------------------- -
---------- -----
---
-
上面的代码中，/login 路由处理程序首先会验证输入的 email 和 password 是否有效（有一不满足则会返回错误信息），如果用户还输入了 code ，则还需要验证输入的 code 是否是有效的。
从上面的代码中可以发现，Hapi 可以很容易地集成其他认证方式的逻辑，比如指纹验证、短信验证码等等。
总结
身份验证是一个复杂的问题，但多因素身份验证已成为保障用户身份有效性的有效方式，通过 Hapi 的插件体系，我们可以很容易地实现多因素身份验证，从而构建安全可靠的 Node.js Web 应用服务。
参考资料
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/648e904e48841e9894cef461