在前端开发中，用户认证和授权是非常重要的一部分。为了保护用户数据和用户隐私，需要使用一些认证授权方式来保证用户的合法性。在 Node.js 生态圈中，Hapi.js 是一个非常流行的服务器框架，它提供了一些插件来方便地实现用户认证和授权，其中就包括 Hapi-auth-basic 插件。
本文将介绍 Hapi-auth-basic 插件的使用方法，包括安装和配置，如何定义用户验证函数，以及如何在路由中进行基本认证。
安装和配置 Hapi-auth-basic 插件
首先需要安装 Hapi-auth-basic 插件。
npm install hapi-auth-basic --save
安装完成后，需要在 Hapi 服务器上注册该插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ----- - -----------------------
----- ------ - -------------
----- -----
----- -----------
---
----- ---- - ----- -- -- -
----- -----------------------
------------------------------ -------- - -------- ---
------------------------------
--------------
-
------- ------
----- ----
-------- -------- --------- -- -
------ -------- -- --- ------- -----------
-
-
---
----- ---------------
------------------- ------- --- ---------------------
--
-------在上面的代码中，我们首先使用 require() 引入了 Hapi 和 Hapi-auth-basic 插件模块，接着创建了一个 Hapi 服务器，并使用 server.register() 方法注册了 Hapi-auth-basic 插件。然后我们使用 server.auth.strategy() 方法定义了一个简单的认证策略，其中 'simple' 是策略名称，'basic' 是认证模式。最后使用 server.auth.default() 方法将该策略设置为 Hapi 服务器的默认认证方式。在这个示例中，我们只定义了一个路由，该路由不需要认证，可以直接访问。
定义用户验证函数
在刚才的示例中，我们定义了一个 'simple' 认证策略，但是我们还没有定义用户验证函数来验证用户的合法性。下面是一个示例的用户验证函数：
-- -------------------- ---- -------
----- ----- - -
----- -
--------- -------
--------- --------------
----- ----- -----
--- ----------
-
--
----- -------- - ----- --------- --------- --------- -- -- -
----- ---- - ----------------
-- ------- -
------ - ------------ ----- -------- ----- --
-
----- ------- - -------- --- --------------
------ - ------------ ----- ------- --
--在上面的代码中，我们定义了一个名为 'users' 的对象，用来保存用户信息，这些信息包括用户名、密码、姓名和 ID。接着我们定义了用户验证函数 validate()，该函数接收四个参数：request、username、password 和 h。其中，username 和 password 分别是用户提交的用户名和密码，request 是一个 Hapi 请求对象，h 是一个响应处理程序。在用户认证时，该函数会根据用户名和密码查询 users 对象，如果找到对应的用户，则验证密码，如果密码正确，则返回 { credentials: user, isValid: true }。如果没有找到对应的用户，则返回 { credentials: null, isValid: false }。
在路由中进行基本认证
通过定义用户验证函数，我们已经可以在路由中进行基本认证了。下面是一个使用基本认证的示例路由定义：
-- -------------------- ---- -------
--------------
------- ------
----- --------------
-------- -
----- --------
--
-------- -------- --------- -- -
----- - ----------- - - -------------
------ -------- ------------------- -- --- ---------- -------
-
---在上面的代码中，我们定义了一个受限制的路由，该路由只能被经过基本认证的用户访问。我们使用 options.auth 属性来指定使用 'simple' 认证策略进行认证。如果用户未经认证，访问该路由会返回 401 状态码和 'Unauthorized' 错误信息。如果用户经过了认证，将可以获取用户信息，该信息存储在 request.auth.credentials 中。
总结
在本文中，我们介绍了 Hapi-auth-basic 插件的使用方法，包括安装和配置，定义用户验证函数以及在路由中进行基本认证。通过学习本教程，读者将能够快速掌握 Hapi.js 的基本认证和授权功能，保护用户数据和用户隐私。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6493a0b148841e989413fced