Hapi + JWT 实现身份验证-JavaScript中文网-JavaScript教程资源分享门户

在 Web 应用程序中，身份验证是非常重要的一部分，它可以确保只有授权的用户才能访问敏感数据或执行敏感操作。在本文中，我们将介绍如何使用 Hapi 框架和 JSON Web Token（JWT）来实现身份验证。

Hapi 简介

Hapi 是一个用于构建 Web 应用程序和服务的 Node.js 框架。它的主要特点是模块化、可插入的插件和强大的路由功能。Hapi 还提供了许多内置的安全机制，包括输入验证和输出转换，以帮助您构建安全的 Web 应用程序。

JWT 简介

JWT 是一种轻量级的、基于标准的身份验证和授权方案。它使用 JSON 来编码和传输数据，并使用签名来验证其完整性。JWT 通常由三部分组成：头部、载荷和签名。头部包含加密算法和类型信息，载荷包含要传输的数据，签名用于验证数据的完整性。

实现身份验证

下面是一个使用 Hapi 和 JWT 实现身份验证的示例：

// javascriptcn.com 代码示例
const Hapi = require('hapi');
const Jwt = require('jsonwebtoken');

const secretKey = 'mysecretkey';

const users = [
  { id: 1, username: 'user1', password: 'password1' },
  { id: 2, username: 'user2', password: 'password2' },
];

const validate = async (decoded, request, h) => {
  // 根据 decoded 中的信息验证用户身份
  const user = users.find(u => u.id === decoded.id);
  if (!user) {
    return { isValid: false };
  }
  return { isValid: true };
};

const server = Hapi.server({
  port: 3000,
});

server.route({
  method: 'POST',
  path: '/login',
  handler: async (request, h) => {
    const { username, password } = request.payload;
    const user = users.find(u => u.username === username && u.password === password);
    if (!user) {
      return h.response('Invalid username or password').code(401);
    }
    const token = Jwt.sign({ id: user.id }, secretKey);
    return { token };
  },
});

server.route({
  method: 'GET',
  path: '/protected',
  handler: async (request, h) => {
    return 'Protected resource';
  },
  options: {
    auth: {
      strategy: 'jwt',
      scope: ['user'],
    },
  },
});

server.register(require('hapi-auth-jwt2'), err => {
  if (err) {
    console.error(err);
    process.exit(1);
  }

  server.auth.strategy('jwt', 'jwt', {
    key: secretKey,
    validate,
    verifyOptions: { algorithms: ['HS256'] },
  });

  server.start(err => {
    if (err) {
      console.error(err);
      process.exit(1);
    }
    console.log(`Server running at ${server.info.uri}`);
  });
});

在此示例中，我们首先定义了一个名为 users 的数组，其中包含了一些测试用户的信息。然后，我们定义了一个名为 validate 的函数，用于验证 JWT 中包含的信息。在本例中，我们只是简单地查找 users 数组中是否存在具有相应 ID 的用户。

接下来，我们定义了两个路由。第一个路由是 /login，用于登录并返回 JWT。在这个路由的处理程序中，我们首先检查用户名和密码是否正确。如果正确，我们使用 jsonwebtoken 模块来创建一个 JWT，并将其返回给客户端。

第二个路由是 /protected，它是一个受保护的资源，只有经过身份验证的用户才能访问。在这个路由的选项中，我们指定了 auth 策略为 jwt，并指定了用户需要具有 user 权限才能访问。

最后，我们在 server.register 中注册了 hapi-auth-jwt2 插件，并配置了 jwt 策略的选项。在这个选项中，我们指定了使用 secretKey 作为签名密钥，验证函数为 validate，签名算法为 HS256。

总结

在本文中，我们介绍了如何使用 Hapi 和 JWT 实现身份验证。我们首先简要介绍了 Hapi 和 JWT 的基本概念，然后给出了一个完整的示例代码。希望这篇文章能够帮助您理解如何在 Node.js 应用程序中实现身份验证，并提供了一些有用的指导意义。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/656582ecd2f5e1655debf2b7