Hapi 是一个基于 Node.js 的 Web 应用开发框架，它提供了一系列的工具和插件，方便开发者快速构建高性能的 Web 应用。在开发 Web 应用时，用户认证和授权是非常重要的功能，本文将介绍在 Hapi 框架中如何实现用户认证和授权。
用户认证
用户认证是指验证用户身份的过程，通常使用用户名和密码进行验证。在 Hapi 中，可以使用 hapi-auth-basic 插件来实现基本的 HTTP 认证。
安装 hapi-auth-basic 插件
在开始之前，需要先安装 hapi-auth-basic 插件。可以使用 npm 安装：
--- ------- ---------------
配置认证策略
在 Hapi 中，认证策略可以理解为一组规则，用于验证用户身份。可以在服务器启动时配置认证策略。
----- ---- - ----------------
----- ----- - ---------------------------
----- ------ - --- --------------
-------------------
----- ----
---
---------------------- ----- -- -
-- ----- -
----- ----
-
------------------------------ -------- -
------------- --------- --------- --------- --- -- -
-- --------- --- ------- -- -------- --- ----------- -
-------- ------
- ---- -
-------- -------
-
-
---
------------------------------
------------------ -- -
-- ----- -
----- ----
-
------------------- ------- --- ---------------------
---
---在上面的代码中，我们使用 hapi-auth-basic 插件注册了一个简单的认证策略，其名称为 simple。在 validateFunc 中，我们验证了用户名和密码是否正确，如果正确，则调用 cb(null, true) 通知 Hapi 认证成功，否则调用 cb(null, false) 通知 Hapi 认证失败。最后，我们将 simple 策略设置为默认策略，并启动了服务器。
使用认证策略
在需要进行认证的路由中，可以使用 auth 配置项指定使用哪个认证策略。
--------------
------- ------
----- ----------
------- -
----- ---------
-------- --------- ------ -- -
------------- ---------
-
-
---在上面的代码中，我们使用了 simple 认证策略，只有在认证成功后才能访问 /secret 路由。
用户授权
用户授权是指在用户认证通过后，授予用户访问某些资源的权限。在 Hapi 中，可以使用 hapi-authorization 插件来实现用户授权。
安装 hapi-authorization 插件
在开始之前，需要先安装 hapi-authorization 插件。可以使用 npm 安装：
--- ------- ------------------
配置授权策略
在 Hapi 中，授权策略可以理解为一组规则，用于验证用户是否有访问某些资源的权限。可以在服务器启动时配置授权策略。
----- ---- - ----------------
----- ----- - ---------------------------
----- ---- - ------------------------------
----- ------ - --- --------------
-------------------
----- ----
---
----------------------- ------ ----- -- -
-- ----- -
----- ----
-
------------------------------ -------- -
------------- --------- --------- --------- --- -- -
-- --------- --- ------- -- -------- --- ----------- -
-------- ------
- ---- -
-------- -------
-
-
---
------------------------------
--------------
------- ------
----- ----------
------- -
----- ---------
-------- -
-------------- -
------ ---------
-
--
-------- --------- ------ -- -
------------- ---------
-
-
---
------------------ -- -
-- ----- -
----- ----
-
------------------- ------- --- ---------------------
---
---在上面的代码中，我们使用 hapi-authorization 插件注册了一个简单的授权策略。在 /secret 路由的配置中，我们使用 plugins.authorization.roles 配置项指定了只有角色为 admin 的用户才能访问该路由。
使用授权策略
在需要进行授权的路由中，可以使用 plugins.authorization.isAuthorized 方法判断当前用户是否有访问该路由的权限。
--------------
------- ------
----- ----------
------- -
----- ---------
-------- -
-------------- -
------ ---------
-
--
-------- --------- ------ -- -
-- -------------------------------------------- -
------------- ---------
- ---- -
------------- -------------------
-
-
-
---在上面的代码中，我们使用了 plugins.authorization.isAuthorized 方法判断当前用户是否有访问该路由的权限。
总结
在本文中，我们介绍了在 Hapi 框架中如何实现用户认证和授权。用户认证使用 hapi-auth-basic 插件实现，用户授权使用 hapi-authorization 插件实现。通过本文的学习，您可以快速掌握在 Hapi 框架中实现用户认证和授权的方法，为您的 Web 应用开发提供帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/650e85b895b1f8cacd7a4f4b