在现代 Web 应用程序中，OAuth 是一种广泛使用的认证和授权协议。OAuth 允许基于现有的用户账户（如 Google、Facebook、GitHub）授予第三方应用程序访问权限。在本文中，我们将介绍如何在 Hapi 框架中实现 OAuth 认证。
OAuth 认证原理
OAuth 认证是通过协议流的方式实现的。 下面是 OAuth 2.0 授权框架的工作原理：
- 第三方应用程序向身份提供者（如 Google）请求访问令牌。
- 用户登录其账户并授权访问。
- 身份提供者向第三方应用程序提供访问令牌。
- 第三方应用程序使用访问令牌来访问用户数据。
在 Hapi 中实现 OAuth 认证
我们可以使用 bell 插件（一种 Hapi 插件），它可以轻松实现基于 OAuth 的认证。 bell 封装了 OAuth 协议的实现细节，并提供了易于使用的界面。
安装 bell 插件
首先，我们需要安装 bell 插件。通过运行以下命令安装：
npm install bell
配置 bell 插件
在安装完 bell 插件之后，我们需要在 Hapi 服务器上进行配置。以下是示例代码：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ---- - ----------------------
----- ------ - -------------
----- -----
----- -----------
---
----- ------------------
------- -----
-------- -
--------- ---------
--------- --------------
------------- ------------------
--------- -----
-
----在上面的代码中，我们使用 await 关键字来等待插件注册成功。options 对象中的 provider 是我们使用的 OAuth 服务提供者（例如 GitHub、Google、Facebook）。clientId 和 clientSecret 是应用程序凭证。当这些凭证被设置时，bell 将使用 OAuth 服务提供商 API 生成授权 URL 以请求访问令牌。
注意，我们在这个例子中使用了 isSecure: false 选项。在实际生产环境中，我们应该将该选项设置为 true 来启用 HTTPS。
登录并获取访问令牌
一旦 bell 插件被设置成功，我们就可以使用 bell.auth() 方法实现 OAuth 认证了。以下代码示范了如何在 Hapi 中使用 GitHub 进行 OAuth 认证。
-- -------------------- ---- -------
--------------
------- ------
----- ---------------
-------- ----- --------- -- -- -
--- -
------ ----- ---------------------
--------- ---------
------ -------- -------
---
-
----- ----- -
-----------------
------ --------------- ------- - - ------------
-
-
---
--------------
------- ------
----- ------------------------
-------- ----- --------- -- -- -
--- -
----- ----------- - ----- ---------------------
--------- ---------
------ -------------
---
------ ------- -------------------------------------
-
---------- -
------ --------------- ------- - - ------------
-
-
---该代码中我们注册了两个路由：
'/auth/github': 这是用户登录以授权访问时要访问的页面。我们使用h.auth.authenticate()方法并传递了我们使用的 OAuth 服务提供者的名称和请求的访问令牌作用域。'/auth/github/callback': 这个路由将接收授权回调并验证令牌。如果授权成功，它将返回用户的名称。
总结
在本文中，我们介绍了如何在 Hapi 中使用 bell 插件实现 OAuth 认证。 bell 插件作为 Hapi 的核心插件之一，为我们提供了易用的 OAuth 认证功能。 我们可以使用上述示例代码自由实验和自定义 Hapi 上的 OAuth 认证。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64cc5f755ad90b6d0427a806