Hapi 集成 JWT 实现用户认证-JavaScript中文网-JavaScript教程资源分享门户

在前端开发中，用户认证是一个必不可少的功能，它可以保护用户的隐私和数据安全。在 Hapi 框架中，我们可以通过集成 JWT（JSON Web Tokens）实现用户认证。

什么是 JWT？

JWT 是一种开放标准（RFC 7519），用于在两个实体之间安全地传输信息。它由三部分组成：头部、载荷和签名。头部包含加密算法和令牌类型，载荷包含用户的信息，签名用于验证令牌的真实性。

Hapi 中的 JWT

在 Hapi 中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT 认证。该插件可以将 JWT 令牌解码为用户信息，并将其存储在请求对象的 auth.credentials 属性中，以便于后续的处理。

我们需要先安装该插件：

npm install hapi-auth-jwt2

然后在 Hapi 应用程序中注册该插件：

// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const Jwt = require('hapi-auth-jwt2');

const init = async () => {

    const server = Hapi.server({
        port: 3000,
        host: 'localhost'
    });

    await server.register(Jwt);

    // ...
};

init();

接下来，我们需要定义一个验证函数来验证 JWT 令牌。在该函数中，我们可以从请求对象中获取 JWT 令牌，然后使用密钥对其进行解码，以获取用户信息。如果解码成功，则说明用户已经通过认证。

const validate = async (decoded, request, h) => {
    // 在此处编写验证逻辑
    return { isValid: true };
};

最后，我们需要在路由中使用该验证函数来保护需要认证的路由。在路由配置中，我们可以使用 auth 属性来指定使用 JWT 认证，并指定验证函数。

// javascriptcn.com 代码示例
server.route({
    method: 'GET',
    path: '/protected',
    handler: (request, h) => {
        return 'Hello, protected world!';
    },
    config: {
        auth: 'jwt',
        validate: validate
    }
});

现在，我们已经完成了 JWT 认证的集成。当用户访问 /protected 路由时，将会从请求头中获取 JWT 令牌，并将其解码为用户信息。如果解码成功，则说明用户已经通过认证，可以访问该路由。

示例代码

下面是一个完整的示例代码，演示了如何在 Hapi 中集成 JWT 认证。

// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const Jwt = require('hapi-auth-jwt2');

const init = async () => {

    const server = Hapi.server({
        port: 3000,
        host: 'localhost'
    });

    await server.register(Jwt);

    // 定义密钥
    const secret = 'mysecretkey';

    // 定义验证函数
    const validate = async (decoded, request, h) => {
        // 在此处编写验证逻辑
        return { isValid: true };
    };

    // 定义路由
    server.route({
        method: 'GET',
        path: '/protected',
        handler: (request, h) => {
            return 'Hello, protected world!';
        },
        config: {
            auth: 'jwt',
            validate: validate
        }
    });

    // 定义登录路由
    server.route({
        method: 'POST',
        path: '/login',
        handler: (request, h) => {
            // 在此处编写登录逻辑
            const token = Jwt.token.generate(request.payload, secret);
            return { token };
        }
    });

    await server.start();
    console.log('Server running on %s', server.info.uri);
};

init();

在该示例中，我们定义了一个密钥 mysecretkey，并使用它来对 JWT 令牌进行加密和解密。在路由中，我们定义了一个受保护的路由 /protected，并指定了验证函数。我们还定义了一个登录路由 /login，用于生成 JWT 令牌并返回给客户端。

总结

通过集成 JWT，我们可以在 Hapi 中实现用户认证，保护用户的隐私和数据安全。在实际开发中，我们可以根据需要编写自定义的验证函数，以实现更加灵活和安全的认证方式。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/6572d93cd2f5e1655dbd8891