在前端应用中，用户认证是一项关键的功能需求。Hapi 是一款 Node.js 的基础框架，它提供了很多内建的插件和工具，其中就包括可以协助我们实现用户认证的插件。JWT（JSON Web Tokens）是一种安全的身份验证机制，它利用加密的 JSON 对象来认证和传输用户信息。在本文中，我们将介绍如何使用 Hapi 和 JWT 实现用户认证，并提供详细的操作指南和示例代码。
环境准备
在开始之前，我们需要进行一些环境准备工作。
首先，我们需要安装 Node.js 和 npm。Node.js 是一个构建在 Chrome 的 V8 引擎之上的 JavaScript 运行环境，它能够使 JavaScript 运行在服务器端。npm 是 Node.js 的包管理工具，它可以方便地下载和管理 Node.js 模块。
其次，我们需要安装 Hapi 和相关插件。可以通过 npm 命令来完成：
npm i @hapi/hapi hapi-auth-jwt2 jsonwebtoken
@hapi/hapi 是 Hapi 框架，hapi-auth-jwt2 是实现 JWT 认证的 Hapi 插件，jsonwebtoken 是实现 JWT 认证的 JavaScript 库。
实现用户认证
生成 JWT token
在进行用户认证时，我们需要生成一个 JWT token。JWT token 是一个基于加密的 JSON 对象，其中包含了一些用户信息，并使用一个密钥进行签名。当用户进行请求时，我们将这个 token 作为请求头部的一个参数进行传递。服务器会验证这个 token 是否被篡改过，并且根据 token 中包含的用户信息来进行认证。
在 Hapi 中，我们可以通过以下方式来生成 JWT token：
const jwt = require('jsonwebtoken');
const userData = {
username: 'example',
role: 'admin',
};
const token = jwt.sign(userData, 'my_secret_key');在上面的代码中，我们首先引入了 jsonwebtoken 库，并定义了一个 userData 对象，其中包含了一些用户信息。然后，我们使用 jwt.sign() 方法来生成 JWT token。第一个参数是待签名的用户信息（这里是 userData 对象），第二个参数则是用来签名的密钥字符串。这个方法将返回一个加密后的 JWT token。
验证 JWT token
在用户发送请求时，我们需要对传递的 JWT token 进行验证。如果 JWT token 不合法或者过期了，服务器应该返回一个错误信息。
在 Hapi 中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT 认证验证。首先，我们需要在 Hapi 服务器上注册这个插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - --------------------------
----- ------ - --- -------------
----- -----
----- ------------
---
----- ------------ - ----- -------- --------- -------- -- -
-- --- --- --- ---- --- ----- ---- -- ------ --- ---- -----------
------ - -------- ---- --
--
----- ---- - ----- -- -- -
----- ---------------------
--------------------------- ------ -
---- ----------------
--------- -------------
-------------- - ----------- --------- --
---
---------------------------
--------------
------- ------
----- -------------
-------- -------- --------- -- -
------ ----- -- - --------- --------
--
-------- -
----- ------
--
---
----- ---------------
------------------- ------- --- ---------------------
--
-------在上面的代码中，我们首先引入了需要使用的 Hapi 模块。然后，我们定义了一个 validateUser 方法，在这个方法中可以添加自定义的用户验证逻辑。在这个示例中，我们简单地返回一个 isValid:true 值，表示验证成功。
接着，我们调用了 server.register() 方法来注册 hapi-auth-jwt2 插件，然后使用 server.auth.strategy() 方法来设置 JWT 认证策略。在这个策略中，我们需要设置 secret 密钥（这里是 my_secret_key），verifyOptions 来设定加密算法（这里是算法['HS256']），并且传入 validate 方法用来验证 token 中包含的信息是否有效。
最后，我们调用 server.auth.default() 方法将 JWT 认证策略设置为默认值，然后使用 server.route() 方法来定义一个需要进行认证的路由（在这个示例中是 /protected）。这个路由的 options.auth 属性设置为 'jwt'，表示用 JWT 认证策略进行认证。如果用户认证成功，这个路由将返回 'This is a protected route!' 字符串。
上述代码只是简单的示例程序，实际生产环境中的验证逻辑要复杂得多，并需要针对具体的业务需求进行定制。
总结
本文介绍了如何使用 Hapi 和 JWT 实现用户认证的详细操作指南。首先，我们需要安装 Node.js、npm、Hapi 和相关插件。然后，我们展示了如何生成 JWT token，以及如何使用 hapi-auth-jwt2 插件来验证 JWT token。在这个示例中，我们演示了如何使用自定义验证逻辑来验证 token 中包含的用户信息。实际生产环境中，需要根据具体的业务需求来进行定制。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64a02d6548841e9894c87379