随着前端技术的飞速发展，越来越多的应用程序需要通过 API 与服务器进行交互。而 API 的安全性成为了一个不可忽视的问题。在这篇文章中，我们将介绍如何使用 Hapi 和 JWT 实现基于 token 的 API 授权。
什么是 JWT？
JWT（JSON Web Token）是一种用于在网络上安全地传输信息的开放标准。它可以将数据编码为 JSON 格式，然后将其签名以保证数据的完整性和安全性。JWT 通常用于身份验证和授权。
一个 JWT 由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部和载荷都是 JSON 对象，签名是由头部和载荷组成的字符串通过一定算法计算得出的。
为什么要使用 JWT？
使用 JWT 有以下几个优点：
- 可以通过 JWT 传递用户认证信息，而无需在服务器端存储用户的认证信息，这样可以减轻服务器的负担。
- JWT 是无状态的，也就是说服务器不需要在自己的内存中保存任何信息，这样可以方便扩展。
- JWT 是基于标准的，这意味着可以在不同的语言和平台之间进行交互。
如何在 Hapi 中使用 JWT？
在 Hapi 中使用 JWT 需要安装 hapi-auth-jwt2 插件。首先我们需要安装插件：
npm install hapi-auth-jwt2
然后在服务器启动时注册插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ------------------------
----- ------- - --------------------------
----- ------ - -------------
----- -----
----- -----------
---
------------------------ --- -- -
-- ----- -
-----------------
-
--------------------------- ------ -
---- ----------------
--------- ----- --------- -------- -- -- -
-- ------------------- --------- -----
------ - -------- ---- --
--
-------------- - ----------- --------- -
---
--------------
------- ------
----- -------
------- -
----- -----
--
-------- --------- -- -- -
------ - -------- ------ ------- --
-
---
---
---------------在这个例子中，我们使用了 Hapi 的 auth.strategy 方法来定义了一个名为 'jwt' 的认证策略。在 validate 函数中，我们可以进行用户认证的逻辑，如果认证成功则返回 true，否则返回 false。
在路由配置中，我们将 auth 属性设置为 'jwt'，这样就可以要求用户在访问该路由之前先进行认证。如果用户没有提供有效的 JWT，则会返回 401 错误。
如何生成 JWT？
在 Hapi 中生成 JWT 非常简单，我们只需要使用 jsonwebtoken 库即可。以下是一个生成 JWT 的例子：
const JWT = require('jsonwebtoken');
const token = JWT.sign({ username: 'admin' }, 'my_secret_key', { expiresIn: '1h' });在这个例子中，我们使用 JWT.sign 方法生成了一个 JWT。第一个参数是一个对象，表示需要编码的数据。第二个参数是一个字符串，表示签名密钥。第三个参数是一个对象，用于设置 JWT 的过期时间等信息。
总结
在本文中，我们介绍了如何使用 Hapi 和 JWT 实现基于 token 的 API 授权。JWT 具有无状态、跨语言等优点，非常适合用于 API 授权。使用 hapi-auth-jwt2 插件可以简化 JWT 的使用，让我们更加专注于业务逻辑的实现。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/657955cad2f5e1655d35c18d