Hapi.js 中的 IP 地址限制

在 Web 开发中，限制访问特定 IP 地址是一种常见的安全措施。Hapi.js 是一个流行的 Node.js Web 框架，它提供了方便的 API 来实现 IP 地址限制。

Hapi.js 中的 IP 地址限制技术

Hapi.js 的 IP 地址限制可以通过 hapi-auth-ip-whitelist 插件轻松实现。该插件允许您定义 IP 地址白名单以限制访问您的 Web 应用程序。以下是实现 IP 地址限制的步骤：

1. 安装 hapi-auth-ip-whitelist 插件：

npm install hapi-auth-ip-whitelist

1. 在 Hapi.js 应用程序中注册该插件：

// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const authIpWhitelist = require('hapi-auth-ip-whitelist');

const server = Hapi.server({ port: 3000 });

const start = async () => {

    await server.register(authIpWhitelist);

    // Your routes go here

    await server.start();
    console.log('Server running on %s', server.info.uri);
};

start();

1. 配置 IP 白名单：

auth: {
    strategy: 'ipwhitelist',
    whitelist: ['127.0.0.1', '192.168.1.1']
}

在上面的配置中，您可以将 IP 地址添加到 whitelist 中。在此示例中，只有 127.0.0.1 和 192.168.1.1 才能访问受保护的路由。

示范应用

下面是一个示例应用程序，只允许 IP 地址为 127.0.0.1 的用户访问 /protected 路径：

// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const authIpWhitelist = require('hapi-auth-ip-whitelist');

const server = Hapi.server({ port: 3000 });

const start = async () => {

    await server.register(authIpWhitelist);

    server.auth.strategy('ipwhitelist', 'ip-whitelist', {
        whitelist: ['127.0.0.1']
    });

    server.route({
        method: 'GET',
        path: '/protected',
        handler: (request, h) => {
            return 'Hello, protected world!';
        },
        config: {
            auth: 'ipwhitelist'
        }
    });

    await server.start();
    console.log('Server running on %s', server.info.uri);
};

start();

现在，如果您尝试从 IP 地址为 127.0.0.1 的计算机访问 /protected，您将得到“Hello, protected world!”的响应。但是，如果您尝试从其他 IP 地址访问 /protected，则会收到“401 Unauthorized”响应。

总结

在本文中，我们学习了如何在 Hapi.js 中实现 IP 地址限制。我们使用了 hapi-auth-ip-whitelist 插件来实现这一点，您只需要定义一个 IP 白名单即可。限制访问特定 IP 地址可以有效防止不良用户对您的应用程序进行攻击。

来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/653a23d67d4982a6eb3eeb5c