什么是 OAuth2
OAuth2 是一个用于授权的开放标准，它允许用户让第三方应用程序访问他们存储在另外一个服务提供者上的信息，没有必要将用户名和密码提供给第三方应用程序或分享他们的数据。它由 IETF 所定义，提供了 4 种授权类型：
- 授权码模式（Authorization Code）
- 隐式授权模式（Implicit）
- 密码模式（Resource Owner Password Credentials）
- 客户端凭证模式（Client Credentials）
OAuth2 还提供了许多拓展方案，例如 JWT，OAuth2 + OpenID 等，都是基于 OAuth2 而建立的。
Hapi 框架
Hapi 是一个 Node.js 框架，用于构建运行于 Web 上的应用程序。它具有良好的插件机制和大量内置工具的支持，可以快速开发出高质量的 Web 应用程序。
如何搭建 OAuth2 认证服务器
以下步骤基于授权码模式搭建 OAuth2 认证服务器。
1. 安装插件
npm install hapi-auth-jwt2 hapi-auth-basic hapi-auth-bearer-token hapi-auth-cookie vision inert hapi-swagger
上述插件的安装可以参考官网示例：hapi 的 hello world
2. 初始化 Hapi 服务器
const Hapi = require('hapi'); const server = Hapi.server({ port: 8080, host: 'localhost', });
3. 配置 OAuth2
-- -------------------- ---- ------- ----- ------ - - ----- --------- --------- --------- ----- --------- ------ ---------- ---------- --------- --------------- ------------- ------------------- ---------- --------------------- ---------- --------- ------------ ------ --------------- ----------------------------------------- ----------------- ----------------------------------------- ---------- ----------------------------- ---------- ---------- -- - ---- ---------------- --------------- ----------------- ---------------- ------------- ---------------- -- ----- ------------ - --- ------------------- - - ------- ------- --------- - --------- ---------------- ----- ------------ ------ ------------- --------- ---------------- ------------- -------------------- ---------- ----------------- ---------- ----------------- ------------ ------------------- --------------- ---------------------- ----------------- ------------------------ ---------- ----------------- -------------- ------ -------------- --- ----------- ------------------------- ---- ----------------- --------------- - ------------- ----------------------- -------------- ------------------------ ----------- ------------- ----------- ------------- -- ------------- -------------------- -------- -------------- -------- --------- --------- -- -------------- ---------- -- --------- --------------------- ---- ----------------- --展开代码
4. 配置 Hapi 服务器
-- -------------------- ---- ------- ----- ----------------- -------------------------- --------------------------- ---------------------------------- ---------------------------- ------------------ ----------------- ------------------------ --- ----------------------------------- - ------- --------------------------- ------ - ---- --------------- --------- -- -- - ------ - -------- ----- -- -- -------------- - ----------- ---------- -- --- ------------------------------ ------- --------------------- -------------- - ------- ------ ----- ----------------- -------- ---------- --- -- - ----- - ------------ ------------ - - -------------------------- ----- ------ - - ------------- ------------ -------------- ------------- -- ------ ---------------------------- -------- -- -------- - ----- - ----- ----------- --------- --------- -- -- -- ---展开代码
5. 使用
server.start();
总结
本文讲解了如何使用 Hapi 框架搭建 OAuth2 认证服务器，使其可支持授权码模式。使用 OAuth2 有许多好处，例如提高用户体验，避免用户名和密码共享，提高系统的安全性等。希望本文对你有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/654de7907d4982a6eb744fb9
