在 Web 开发中，身份验证是一个必不可少的功能，它可以保护用户的隐私和数据安全。JSON Web Token（JWT）是一种流行的身份验证解决方案，它可以帮助我们实现无状态的身份验证。
Hapi 是一个 Node.js 的 Web 框架，它提供了良好的插件机制和路由控制，可以帮助我们快速搭建 Web 应用。在本文中，我们将介绍如何在 Hapi 中使用 JWT 进行身份验证。
1. 安装依赖
在开始之前，我们需要安装一些必要的依赖：
npm install hapi jsonwebtoken hapi-auth-jwt2
其中，hapi 是 Hapi 框架本身，jsonwebtoken 是 JWT 的实现库，hapi-auth-jwt2 是 Hapi 的 JWT 插件。
2. 配置插件
在 Hapi 中，我们需要配置插件来启用身份验证功能。在 server.js 中，我们可以这样配置：
// javascriptcn.com 代码示例
const Hapi = require('hapi');
const jwt = require('jsonwebtoken');
const HapiJWT = require('hapi-auth-jwt2');
const server = new Hapi.Server({
port: 3000,
});
// 配置 JWT 插件
server.register(HapiJWT, (err) => {
if (err) {
console.error(err);
}
// 配置 JWT 验证策略
server.auth.strategy('jwt', 'jwt', {
key: 'secret_key',
validate: (decoded, request, h) => {
// 在这里进行用户信息的验证
return { isValid: true };
},
verifyOptions: { algorithms: ['HS256'] },
});
// 默认使用 JWT 验证策略
server.auth.default('jwt');
});
// 启动服务器
server.start().then(() => {
console.log('Server running at:', server.info.uri);
});在上面的代码中，我们首先使用 server.register 方法注册了 HapiJWT 插件，然后配置了 JWT 验证策略。其中，key 是用于签名 JWT 的密钥，validate 是一个回调函数，用于验证 JWT 中的用户信息。在这个函数中，我们可以根据 JWT 中的信息，查询数据库或者其他存储方式，来验证用户的身份信息。最后，我们使用 server.auth.default 方法设置默认的验证策略。
3. 生成 JWT
在用户登录成功后，我们需要生成一个 JWT 并返回给客户端。在 Node.js 中，我们可以使用 jsonwebtoken 库来生成 JWT。示例代码如下：
const jwt = require('jsonwebtoken');
// 生成 JWT
const token = jwt.sign({ username: 'admin' }, 'secret_key', { expiresIn: '1h' });
// 返回 JWT
return h.response({ token });在上面的代码中，我们使用 jwt.sign 方法生成了一个 JWT，其中包含了用户的信息。expiresIn 参数表示 JWT 的过期时间，这里设置为 1 小时。
4. 使用 JWT 验证
在客户端发送请求时，我们需要将 JWT 放在请求头中，例如：
GET /api/users HTTP/1.1 Host: localhost:3000 Authorization: Bearer <JWT>
在服务器端，我们可以通过 request.auth.credentials 来获取 JWT 中的用户信息。示例代码如下：
server.route({
method: 'GET',
path: '/api/users',
handler: (request, h) => {
const { username } = request.auth.credentials;
return { username };
},
});在上面的代码中，我们通过 request.auth.credentials 获取了 JWT 中的用户信息，然后返回给客户端。
5. 总结
在本文中，我们介绍了如何在 Hapi 中使用 JWT 进行身份验证。首先，我们安装了必要的依赖，然后配置了 JWT 插件和验证策略。接着，我们演示了如何生成 JWT 和使用 JWT 验证。通过本文的学习，相信读者已经掌握了 Hapi 中使用 JWT 进行身份验证的方法，可以在实际项目中应用。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/656c558bd2f5e1655d4b969d