在构建基于 Node.js 的 Web 应用程序时，认证和授权通常是不可或缺的一部分。hapi-auth-jwt 是 Hapi 框架的一个插件，它提供了 JWT（JSON Web Token）验证和授权的功能。在这篇文章中，我们将学习如何使用hapi-auth-jwt插件以及如何配置它。
hapi-auth-jwt插件简介
hapi-auth-jwt插件是 Hapi 框架的一部分，它提供了 JWT 身份验证和授权的功能。JWT 是一种基于 JSON 的开放标准，用于在各方之间安全传输信息。JWT 由三部分组成：头部、有效负载和签名。JWT 用于在客户端和服务器之间传递安全信息，以便进行身份验证和授权。
hapi-auth-jwt 插件可用于在 Hapi 应用程序中集成 JWT 身份验证和授权。 它提供了一个简单的方法来让用户在成功登录后接收一个 JSON Web Token，并在后续的请求中使用该 Token 进行身份验证和授权。
hapi-auth-jwt插件的安装和使用
- 首先，我们需要在项目中安装 hapi-auth-jwt。可以使用 npm 命令来安装该插件：
npm install hapi-auth-jwt
- 安装完成后，在项目中引入插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ----------- - --------------------------
----- ---------- - ----------------------
----- ------ - --- -------------
----- -----
----- -----------
---
-- ----
----- -------- ------- -
----- -----------------------------
-- ------
--------------------------- ------ -
---- -----------
--------- --------- -------- -- --
-------- ----
---
-------------- - ----------- - ------- - -
---
-- ----
--------------
-
------- ------
----- ----
-------- --------- -- -- -
------ ------ --------
-
--
-
------- ------
----- -------------
-------- -
----- -----
--
-------- --------- -- -- -
------ ---- --- ---------- -- ---- ---- ----------
-
-
---
-- -----
----- ---------------
------------------- ------- --- ---------------------
-
--------以上代码中，我们使用 HapiAuthJWT 插件创建了一个验证策略。在 validate 方法中，我们返回了一个对象，该对象的 isValid 属性为 true。这意味着无论 JWT 的有效负载是否有效，都将返回身份验证成功 。在 verifyOptions 中我们设置算法为 HS256。然后在 /protected 路由上使用 auth: 'jwt' 来告诉 Hapi 应用程序使用 JWT 验证。
- 要在请求中使用 JWT 验证，我们只需要在请求的
Authorization标头中添加 JWT。标头应包括Bearer关键字和 JWT，如下所示：
Authorization: Bearer your_jwt_token
现在，我们的应用程序就使用 hapi-auth-jwt 插件进行身份验证和授权了。
总结
在这篇文章中，我们了解了 hapi-auth-jwt 插件的作用并学习了如何使用它。我们学习了插件的安装和配置方法，并演示了如何使用 JWT 验证和授权 Hapi 应用程序中的路由。使用 hapi-auth-jwt 插件，我们可以轻松地添加身份验证和授权功能，以保护我们的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/651801af95b1f8cacd024f3a