在前端开发中，用户认证是一个必不可少的功能，它可以保护用户的隐私和数据安全。在 Hapi 框架中，我们可以通过集成 JWT（JSON Web Tokens）实现用户认证。
什么是 JWT？
JWT 是一种开放标准（RFC 7519），用于在两个实体之间安全地传输信息。它由三部分组成：头部、载荷和签名。头部包含加密算法和令牌类型，载荷包含用户的信息，签名用于验证令牌的真实性。
Hapi 中的 JWT
在 Hapi 中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT 认证。该插件可以将 JWT 令牌解码为用户信息，并将其存储在请求对象的 auth.credentials 属性中，以便于后续的处理。
我们需要先安装该插件：
npm install hapi-auth-jwt2
然后在 Hapi 应用程序中注册该插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - --------------------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- -----------
---
----- ---------------------
-- ---
--
-------接下来，我们需要定义一个验证函数来验证 JWT 令牌。在该函数中，我们可以从请求对象中获取 JWT 令牌，然后使用密钥对其进行解码，以获取用户信息。如果解码成功，则说明用户已经通过认证。
const validate = async (decoded, request, h) => {
// 在此处编写验证逻辑
return { isValid: true };
};最后，我们需要在路由中使用该验证函数来保护需要认证的路由。在路由配置中，我们可以使用 auth 属性来指定使用 JWT 认证，并指定验证函数。
-- -------------------- ---- -------
--------------
------- ------
----- -------------
-------- --------- -- -- -
------ ------- --------- --------
--
------- -
----- ------
--------- --------
-
---现在，我们已经完成了 JWT 认证的集成。当用户访问 /protected 路由时，将会从请求头中获取 JWT 令牌，并将其解码为用户信息。如果解码成功，则说明用户已经通过认证，可以访问该路由。
示例代码
下面是一个完整的示例代码，演示了如何在 Hapi 中集成 JWT 认证。
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - --------------------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- -----------
---
----- ---------------------
-- ----
----- ------ - --------------
-- ------
----- -------- - ----- --------- -------- -- -- -
-- ---------
------ - -------- ---- --
--
-- ----
--------------
------- ------
----- -------------
-------- --------- -- -- -
------ ------- --------- --------
--
------- -
----- ------
--------- --------
-
---
-- ------
--------------
------- -------
----- ---------
-------- --------- -- -- -
-- ---------
----- ----- - ----------------------------------- --------
------ - ----- --
-
---
----- ---------------
------------------- ------- -- ---- -----------------
--
-------在该示例中，我们定义了一个密钥 mysecretkey，并使用它来对 JWT 令牌进行加密和解密。在路由中，我们定义了一个受保护的路由 /protected，并指定了验证函数。我们还定义了一个登录路由 /login，用于生成 JWT 令牌并返回给客户端。
总结
通过集成 JWT，我们可以在 Hapi 中实现用户认证，保护用户的隐私和数据安全。在实际开发中，我们可以根据需要编写自定义的验证函数，以实现更加灵活和安全的认证方式。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6572d93cd2f5e1655dbd8891
