OAuth2.0 是一种授权协议，在 Web 开发中被广泛使用。它允许第三方应用程序通过用户同意的方式访问受保护的资源，而不需要用户名和密码，并提供广泛的用例，包括第三方登录、API 调用等。
Hapi 是一个可靠、可伸缩、可扩展的 Node.js Web 框架，提供了广泛的插件和工具，可以帮助开发者快速构建强大的 Web 应用程序。本文将介绍如何在 Hapi 框架中实现 OAuth2.0 授权登录，详细的步骤和示例代码将一步步地指导您完成整个过程。
步骤
步骤 1：安装依赖库
首先，在开始之前，您需要确保已经安装了以下依赖库：
hapi：HTTP 服务器框架hapi-auth-jwt2：JWT 验证策略的 hapi.js 插件hapi-auth-bearer-token：基于 Bearer Token 的 hapi.js 插件bell：第三方认证的包装器joi：数据验证库
您可以使用以下命令来安装这些依赖库：
--- ------- ---- -------------- ---------------------- ---- --- ------
步骤 2：创建应用程序
创建一个 Hapi 应用程序，配置路由和插件：
----- ---- - ----------------
----- ----------- - ----------------------------------
----- --- - --------------------------
----- ------ - --- ------------- ----- ---- ---
-- -- --- ----
-------------------- -------- ----- -
--------------------------- ------ -
---- ---------------- -- -------
------------- -------- ----- -------- --------- -
-- -- --- ---
-- ------------------- --- --------
--
-------------- - ----------- --------- - -- ----
---
---
-- -- ------ ----- ----
---------------------------- -------- ----- -
------------------------------ ---------------------- -
--------- -------- ------------- -------- -- -
-- -- ------ ----- ---
-- ------------------- ------ ----- --------
-
---
---
-- ----
--------------
-
------- ------
----- ----
-------- - ----- ----- --
-------- -------- --------- -- -
------ ---- --- ----------------
-
--
-
------- ------
----- ------------
-------- -
----- ---------
-------- -------- --------- -- -
------ ----- -- - --------- -----------
-
-
-
---
-- -----
---------------步骤 3：配置第三方认证
在 Hapi 中，使用 bell 插件可以轻松地配置第三方认证服务。以下是一个示例代码，它将使用 GitHub 作为示例：
-- -- -------- --
----- ---- - ----------------
--------------------- -------- ----- -
------------------------------ ------- -
--------- ---------
--------- ----------------------------- -- ------ -----
--------- -----------------
------------- ---------------------
--------- ----- -- ---- -----
---
---
-- ----
--------------
------- ------- --------
----- -------------------
-------- -
----- -
--------- ---------
----- -----
--
-------- -------- --------- -- -
-- ------------------------------- -
------ --------------- ------ --- --- - - ---------------------------
-
-- ----------
-
-
---现在，当用户访问 /api/auth/github 路径时，Hapi 会自动跳转到 GitHub 登录页面。用户输入其凭据之后，GitHub 将重定向到我们的应用程序，并在 URL 中包含一个授权代码（authorization code）。我们的应用程序使用此代码，向 GitHub 发出另一个请求，获取访问令牌（access token）。该请求返回一个 JSON 对象，其中包含访问令牌和其他信息。最后，这个访问令牌将与 cookie 一起发送到客户端，以便在今后的请求中使用。
步骤 4：验证 OAuth2.0 认证
在我们的示例代码中，我们使用了两种不同的验证策略，JWT 和 Bearer Token。在进行 OAuth2.0 认证之后，我们需要使用访问令牌（access token）来验证授权。
假设我们已经从 GitHub 中获取到了访问令牌并将其存储在一个称为 accessToken 的变量中。我们可以使用以下代码来验证授权：
----- --- - ------ ----------- -- ---------------- - ---------- ------- --- -- -- --- ----- ----------------------- - -------- - -------------- --- - --- -- -- ------ ----- ----- -------------------------- - -------- - -------------- ------- --------------- - ---
在这个示例中，我们首先使用 JSON Web Token (JWT) 将访问令牌打包。JWT 是一种开放标准，用于基于 JSON 对象安全地传输信息。JWT 由三部分组成：header、payload 和 signature。这些部分可以被编码并以 base64 URL 编码的形式传输。签名可确保此信息在传输过程中未被篡改或更改。使用默认算法 HS256，我们在生成 JWT 时用于加密 payload 部分的密钥是 my_secret_key。
然后，我们使用 Hapi 提供的 auth.test() 方法来测试我们的 JWT 和 Bearer Token 策略是否有效。如果请求是有效的，则返回身份验证信息以及存储在身份验证标头（Authorization Header）中的有关身份验证策略的信息。
总结
在本文中，我们介绍了如何在 Hapi 框架中实现 OAuth2.0 授权登录的过程，包括安装必要的依赖库、创建应用程序和配置第三方认证。我们还提供了使用 JWT 和 Bearer Token 验证策略进行验证的示例代码。希望这篇文章能够对您理解 OAuth2.0 授权登录的原理和具体实现有所帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64fbf8a2f6b2d6eab31fd97a