在前端开发中，实现用户登录鉴权是必不可少的一项功能。而现在有很多第三方库都可以实现登录鉴权的功能，如一款Node.js框架Hapi.js，它提供了Hapi-Auth-Cookie插件，可以方便的进行用户登录鉴权。
本文将介绍如何使用Hapi-Auth-Cookie插件实现用户登录鉴权，以及相应的示例代码。希望能为大家提供帮助。
什么是Hapi.js？
Hapi.js是一款基于Node.js的开源Web框架，它可以用于构建不同类型的Web应用程序，包括服务端渲染，API接口等等。
Hapi.js采用了管道和中间件的概念，可以方便地对请求进行处理和验证。 Hapi.js还提供了一些有用的功能，如输入验证，错误处理等等。
Hapi-Auth-Cookie插件
Hapi-Auth-Cookie是Hapi.js的一个插件，它可以实现用户登录鉴权功能。它基于cookie和JWT(JSON Web Token)实现，可以方便地加密和验证用户信息。
使用Hapi-Auth-Cookie插件，我们可以很容易地实现用户登录和注销的功能，也能够对未登录用户进行重定向到登录页等操作。这些功能对于我们来说都非常实用。
配置Hapi-Auth-Cookie
为了使用Hapi-Auth-Cookie插件，我们需要先进行配置。在Hapi.js的服务器配置中，我们需要增加以下代码：
----- ---- - ----------------------
----- ---------- - ----------------------------
----- ------ - --- -------------
----- -----
----- -----------
---
----- ----------------------------
------
------------------------------- --------- -
--------- -----------------------------------
------- --------------
--------- ------
------------- ----- --------- -------- -- -
----- ----------- - ----- ----------------------------------
-- -------------- -
------ - ------ ----- --
-
------ - ------ ----- ----------- --
-
---在这段代码中，我们首先导入了Hapi.js和Hapi-Auth-Cookie库，然后新建了一个Hapi服务器对象server。
接着我们使用await server.register(AuthCookie)注册了Hapi-Auth-Cookie插件。
然后我们配置了插件的验证策略，包括密码，cookie属性，是否安全，以及验证函数等。在这里我们的password设置为'password-should-be-32-characters'。cookie属性设置为'sid-example'。isSecure设置为false，这表示cookie可以在HTTP上使用，但不能在HTTPS上使用。validateFunc参数表示用于验证用户登录鉴权的函数，这里我们定义了一个模拟的验证函数。
实现用户登录鉴权
有了Hapi-Auth-Cookie的配置之后，我们就可以开始实现用户登录鉴权功能了。让我们看一下下面的代码：
--------------
------- -------
----- ---------
-------- ----- --------- -- -- -
----- - --------- -------- - - ----------------
----- ---- - ----- --------------------------- ----------
-- ------- -
------ ---------------------
-
-------------------------------------- - -------- ------------- -- ---
------------------------ ---- -------- ---
------ --------------------
--
-------- -
----- -----
-
---
--------------
------- ------
----- --------
-------- ----- --------- -- -- -
----- ------- - ---------------------------------
------ -------- -------------
-
---这个例子中，我们利用POST请求处理登录信息。首先我们从请求中获取用户名和密码，然后调用了我们的myDB.validateUser()函数进行用户登录验证。如果登录失败，我们会使用h.redirect()方法将用户重定向到登录页。如果验证成功，我们将信息存入缓存中并将用户凭据设置到cookie中去，然后重定向到主页。
在后面的home路由中，我们可以从request.auth.credentials属性中获取用户的登录信息，然后返回欢迎消息，例如：Welcome username!
实现用户注销功能
对于已经登录的用户，我们也需要提供一种注销的功能。让我们再看一下下面的代码：
--------------
------- ------
----- ----------
-------- --------- -- -- -
---------------------------
------ ---------------------
--
-------- -
----- -----
-
---这个例子中，我们定义了一个GET请求处理注销信息。我们使用request.cookieAuth.clear()方法来清除cookie中的用户凭据，然后重定向到登录页。
示例代码
我已将上述所有的代码整合到了一起，代码样例如下：
----- ---- - ----------------------
----- ---------- - ----------------------------
----- ---- - ------------------
----- -------- ------- -
----- ---- - --- -------
----- ------ - --- -------------
----- -----
----- -----------
---
----- ----------------------------
------------------------------- --------- -
--------- -----------------------------------
------- --------------
--------- ------
------------- ----- --------- -------- -- -
----- ----------- - ----- ----------------------------------
-- -------------- -
------ - ------ ----- --
-
------ - ------ ----- ----------- --
-
---
--------------
------- -------
----- ---------
-------- ----- --------- -- -- -
----- - --------- -------- - - ----------------
----- ---- - ----- --------------------------- ----------
-- ------- -
------ ---------------------
-
-------------------------------------- - -------- ------------- -- ---
------------------------ ---- -------- ---
------ --------------------
--
-------- -
----- -----
-
---
--------------
------- ------
----- --------
-------- ----- --------- -- -- -
----- ------- - ---------------------------------
------ -------- -------------
-
---
--------------
------- ------
----- ----------
-------- --------- -- -- -
---------------------------
------ ---------------------
--
-------- -
----- -----
-
---
----- ---------------
------------------- ------- -- ---- -------
-
--------总结
至此，我们已经实现了使用Hapi-Auth-Cookie插件实现用户登录鉴权的功能。Hapi.js的强大和简便性在使用Hapi-Auth-Cookie时得以体现。当然，使用这个库也不是没有缺点。因为其使用了cookie，所以不可避免的会产生一些安全风险。因此，在使用这个库的时候也要注意防止安全漏洞问题。
推荐阅读： Hapi.js官方文档
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64928df348841e98940561f3