在现代 Web 应用程序中，使用身份验证是非常重要的。Hapi.js 是一个流行的服务器框架，它包含一个称为 Hapi-auth-cookie 的插件，允许您通过 Cookie 进行身份验证。在本文中，我们将介绍如何使用 Hapi-auth-cookie 实现 Cookie 身份验证。
Hapi-auth-cookie 简介
Hapi-auth-cookie 是 Hapi.js 的一个插件，它提供了 Cookie 身份验证的功能。该插件允许您通过 Cookie 对用户进行身份验证，而无需使用其他身份验证方法（例如 JSON Web Token）。
要使用 Hapi-auth-cookie，您需要在您的 Hapi.js 服务器中注册插件和扩展 request 对象以包括用户凭据。然后，您可以使用此信息来进行身份验证和授权。
安装 Hapi-auth-cookie
要使用 Hapi-auth-cookie，首先需要安装它。通过运行以下命令，可以通过 npm 安装 Hapi-auth-cookie：
npm install hapi-auth-cookie
注册 Hapi-auth-cookie 插件
一旦安装了 Hapi-auth-cookie，您需要在您的 Hapi.js 服务器中注册它。在您的服务器的配置选项中添加以下代码：
const Hapi = require('hapi');
const server = Hapi.server({
port: 3000,
host: 'localhost'
});
await server.register(require('hapi-auth-cookie'));
通过使用 await server.register(require('hapi-auth-cookie')); 语句，您可以将插件添加到您的服务器中。
扩展 request 对象
Hapi-auth-cookie 插件需要通过 request 对象来访问用户信息。因此，您需要扩展 request 对象，并在其中包含用户凭据信息。使用以下代码在 request 对象中包含用户凭据：
-- -------------------- ---- -------
------------------------------- --------- -
------- -
----- ----------
--------- -------------
--------- -----
--
----------- ---------
------------- ----- --------- -------- -- -
----- ----------- - - --- ----------- ----- ------------ --
------ - -------- ----- ----------- --
-
---
-------------------------------通过将上述代码添加到您的服务器配置选项中，您可以扩展 request 对象，并且它包含存储在 Cookie 中的用户凭据。
在上面的代码中，我们定义了一个名为 "session" 的策略。首先，我们指定使用 Cookie 来存储用户凭据，并指定名称、密码和安全性选项（在此示例中为 false，因为我们正在使用 localhost）。我们还指定了重定向路径和验证功能。
验证功能是 Hapi-auth-cookie 插件的关键部分。它用于验证并授权用户。在此示例中，我们通过提供实现逻辑的 async 函数来完成验证功能。此函数接受请求对象和会话对象，这些对象包含存储在 Cookie 中的用户凭据。然后，我们创建并返回一个对象，其中包含 isValid 和 credentials 字段。isValid 指示用户是否已被授权，credentials 是包含用户信息的对象。
最后，我们通过将请求对象的默认策略设置为 "session"，确保对所有路由的身份验证使用指定的策略。
身份验证和授权
现在，我们已经完成了扩展请求对象并将插件添加到服务器的所有必要步骤。现在，我们可以在路由中使用 Hapi-auth-cookie 来实现身份验证和授权。使用以下代码将身份验证和授权添加到路由：
-- -------------------- ---- -------
--------------
------- ------
----- ------------
-------- --------- -- -- -
------ ----- -- --------- ----------
--
-------- -
----- ---------
-
---现在，只有当用户通过身份验证并且已被授权时，才能访问 '/resource' 路由。我们使用 auth 选项将路由指定为需要使用 'session' 策略进行身份验证。如果用户尚未通过身份验证，则将重定向到 '/login' 路由（这是我们在注册策略时指定的选项）。
示例代码
下面是完整的代码示例，使用 Hapi-auth-cookie 实现 Cookie 身份验证：
-- -------------------- ---- -------
---- --------
----- ---- - ----------------
----- ------ - -------------
----- -----
----- -----------
---
----- ---- - ----- -- -- -
----- ---------------------------------------------
------------------------------- --------- -
------- -
----- ----------
--------- -------------
--------- -----
--
----------- ---------
------------- ----- --------- -------- -- -
----- ----------- - - --- ----------- ----- ------------ --
------ - -------- ----- ----------- --
-
---
-------------------------------
--------------
------- ------
----- ------------
-------- --------- -- -- -
------ ----- -- --------- ----------
--
-------- -
----- ---------
-
---
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ ----- -- --- ----- -------
--
-------- -
----- -----
-
---
----- ---------------
------------------- ------- --- ---------------------
--
-------------------------------- ----- -- -
-----------------
----------------
---
-------总结
Hapi-auth-cookie 是一个流行的插件，可以使用 Cookie 实现身份验证和授权。在本文中，我们讨论了如何安装 Hapi-auth-cookie，注册插件和扩展 request 对象，以及如何在路由中使用 Hapi-auth-cookie 进行身份验证和授权。使用本文中的示例代码，您可以在自己的应用程序中实现 Cookie 身份验证和授权，并提高安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64ac9f2648841e989488dd8c