Hapi 框架中 JWT Token 实现身份认证-JavaScript中文网-JavaScript教程资源分享门户

在开发前端应用时，身份认证是必不可少的一环。而 JWT Token 是一种轻量级的身份认证方式，它可以在前后端之间传递认证信息。在 Hapi 框架中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT Token 的身份认证。

什么是 JWT Token？

JWT Token 是一种基于 JSON 的开放标准，用于在网络上安全地传输信息。它由三部分组成：头部、载荷和签名。头部包含了 Token 的类型和加密算法，载荷包含了要传输的信息，签名则用于验证 Token 的完整性和真实性。

JWT Token 的优点在于它可以避免在服务器端存储会话信息，因为 Token 包含了所有必要的信息。这使得 JWT Token 成为了一种非常便捷的身份认证方式。

在 Hapi 框架中使用 hapi-auth-jwt2 插件

hapi-auth-jwt2 是 Hapi 框架中的一个插件，它可以帮助我们实现 JWT Token 的身份认证。我们可以通过以下步骤来使用它：

安装 hapi-auth-jwt2 插件

我们可以使用 npm 命令来安装 hapi-auth-jwt2 插件：

npm install hapi-auth-jwt2

注册插件

在 Hapi 框架中，我们需要通过 server.register() 方法来注册插件。我们可以在 server.js 文件中添加以下代码来注册 hapi-auth-jwt2 插件：

// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const Jwt = require('hapi-auth-jwt2');

const server = Hapi.server({
    port: 3000,
    host: 'localhost'
});

const validate = async (decoded, request) => {
    // 在这里编写验证逻辑
};

const init = async () => {
    await server.register(Jwt);

    server.auth.strategy('jwt', 'jwt', {
        key: 'secretkey',
        validate: validate,
        verifyOptions: { algorithms: ['HS256'] }
    });

    server.auth.default('jwt');

    // 在这里添加路由
};

init();

在上面的代码中，我们首先引入了 hapi-auth-jwt2 插件，并在 server.register() 方法中注册了它。然后，我们通过 server.auth.strategy() 方法来定义身份认证策略。其中，key 参数用于指定加密密钥，validate 参数用于指定验证逻辑，verifyOptions 参数用于指定加密算法。最后，我们通过 server.auth.default() 方法来设置默认的身份认证策略。

编写验证逻辑

在上面的代码中，我们定义了一个 validate 函数，它用于验证 JWT Token 的有效性。我们可以在这个函数中编写自己的验证逻辑。例如，我们可以使用 jsonwebtoken 库来验证 Token 的签名是否正确：

// javascriptcn.com 代码示例
const jwt = require('jsonwebtoken');

const validate = async (decoded, request) => {
    const token = request.headers.authorization.split(' ')[1];

    try {
        const decodedToken = jwt.verify(token, 'secretkey');
        return { isValid: true };
    } catch (err) {
        return { isValid: false };
    }
};

在上面的代码中，我们首先从请求头中获取 Token，并使用 jsonwebtoken 库来验证 Token 的签名是否正确。如果验证成功，则返回 { isValid: true }，否则返回 { isValid: false }。

添加路由

最后，我们需要在 init() 函数中添加路由。我们可以使用 server.route() 方法来定义路由。例如，我们可以定义一个需要身份认证的路由：

// javascriptcn.com 代码示例
server.route({
    method: 'GET',
    path: '/private',
    config: {
        auth: 'jwt'
    },
    handler: (request, h) => {
        return 'Private page';
    }
});

在上面的代码中，我们定义了一个 GET 请求，路径为 /private，需要身份认证。如果用户没有提供有效的 Token，则无法访问该路由。

总结

在本文中，我们介绍了 JWT Token 的身份认证方式，并演示了在 Hapi 框架中使用 hapi-auth-jwt2 插件实现 JWT Token 的身份认证。希望本文能够对你有所帮助。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/6507577a95b1f8cacd2ca805