JSON Web Tokens（以下简称 JWT）是一种被广泛应用于 Web 应用程序中的令牌（token）格式，其中包含了 JSON 编码的数据，并使用了一定的加密方式对数据进行签名和验证。这种令牌不仅可以在身份认证和授权等方面发挥重要作用，同时也因其安全、简单、灵活等优势而成为越来越多项目的首选。
而在 Hapi 框架中，我们也可以轻松地通过插件等方式来集成 JWT，使其成为我们 Web 应用程序中优秀的身份认证和授权机制。下面就来详细介绍一下如何在 Hapi 中使用 JWT。
步骤一：安装依赖包
在开始使用 JWT 之前，我们需要安装一些必要的依赖包。具体而言，我们需要安装 jsonwebtoken 包作为 JWT 的实现，以及 hapi-auth-jwt2 作为 Hapi 中 JWT 的插件。
npm install jsonwebtoken hapi-auth-jwt2 --save
步骤二：定义 JWT 认证策略
在 Hapi 中，我们可以通过定义认证策略的方式，将 JWT 集成到我们的应用程序中。具体而言，我们可以在 server.auth.strategy 方法中定义 JWT 认证策略，示例代码如下：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ------------------------
----- ------------ - --------------------------
-- -- --- --
----- ------ - --------------
-- -- ---- --
----- ------ - --- -------------
----- -----
----- -----------
---
-- -- --- --
----- ------------------------------
-- -- --- ----
--------------------------- ------ -
---- -------
--------- --------- -------- -- -
-- --------
-- -------- -- ----------------- -
------ --------- ------
-
------ --------- -------
--
-------------- ------------ ----------
---
-- -- --- ---------
---------------------------
-- ----
----- ---------------在上面的代码中，我们首先定义了 JWT 密钥 secret。这个密钥在实际的应用中应该足够复杂和难以破解，以保证 JWT 的安全性。
接着，我们创建了一个 Hapi 服务，并注册了 hapi-auth-jwt2 插件。
在定义 JWT 认证策略时，我们使用了 server.auth.strategy 方法。具体而言，我们指定了策略名称为 jwt，使用了 JWT 的认证方式，传递了密钥以及验证函数和参数等相关内容。在上面的示例中，我们定义了 validate 方法，该方法用于验证 JWT 令牌是否有效。如果令牌有效，我们将返回 {isValid: true}；否则返回 {isValid: false}。
最后，我们使用 server.auth.default 方法将 jwt 认证策略指定为默认策略，并启动了 Hapi 服务。
步骤三：生成 JWT 令牌
要使用 JWT 来进行身份认证和授权，我们首先需要生成 JWT 令牌。在 Node.js 中，我们可以使用 jsonwebtoken 模块来生成 JWT 令牌。示例代码如下：
-- -------------------- ---- ------- ----- --- - ------------------------ -- -- --- -- ----- ------ - -------------- -- -- --- -- ----- ---- - - --------- ---------- -- -- -- --- -- ----- ----- - -------------- -------- -------------------
在上面的示例代码中，我们首先定义了 JWT 密钥。接着，我们定义了 JWT 数据，其中包含了一个用户名为 testuser。
最后，我们使用 Jwt.sign 方法来生成 JWT 令牌，并将其打印到控制台中。生成的 JWT 令牌应包含在 HTTP 请求的头部或查询参数中，以供后续验证。
步骤四：验证 JWT 令牌
在接收到 HTTP 请求时，我们需要对传递过来的 JWT 令牌进行验证。在 Hapi 中，我们可以使用 request.auth.credentials 属性来获取 JWT 令牌的内容，并进行相关处理。
具体而言，我们可以在 request.handler 方法中添加 auth 配置，以实现对 JWT 令牌的验证。示例代码如下：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ------------------------
----- ------------ - --------------------------
-- -- --- --
----- ------ - --------------
-- -- ---- --
----- ------ - --- -------------
----- -----
----- -----------
---
-- -- --- --
----- ------------------------------
-- -- --- ----
--------------------------- ------ -
---- -------
--------- --------- -------- -- -
-- --------
-- -------- -- ----------------- -
------ --------- ------
-
------ --------- -------
--
-------------- ------------ ----------
---
-- -- --- ---------
---------------------------
-- ----
--------------
------- ------
----- --------
-------- --------- -- -- -
------ -------------------- ----------------------------------------
--
-------- -
----- -----
-
---
-- ----
----- ---------------在上面的示例代码中，我们定义了一个 GET 路由 /test，并在它的配置中指定了 auth: 'jwt'，以实现对 JWT 令牌的验证。
在路由处理函数中，我们通过 request.auth.credentials.username 获取了 JWT 令牌中的用户名，并返回了欢迎信息。
总结
以上就是在 Hapi 框架中使用 JWT 的完整流程。在实际的开发过程中，我们可以根据业务需求和实际情况进行相关的调整和优化。
有关更多关于 JWT 的知识和相关实现，可以参考 JWT 的官方文档及 jsonwebtoken 和 hapi-auth-jwt2 的文档。祝大家学习愉快！
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64ee9f6ff6b2d6eab3894712