在 Web 开发中，身份验证是一个必不可少的功能。在 Hapi.js 中，我们可以使用 hapi-auth-bearer-token 插件来实现简单的身份验证。本文将详细介绍如何使用 hapi-auth-bearer-token 插件来实现简单的身份验证，并提供示例代码。
什么是 hapi-auth-bearer-token 插件？
hapi-auth-bearer-token 插件是 Hapi.js 的一个身份验证插件，它支持使用 Bearer Token 进行身份验证。Bearer Token 是一种简单的身份验证方式，它由一个 Token 字符串组成，该字符串被包含在 HTTP 请求头的 Authorization 字段中。在使用 Bearer Token 进行身份验证时，客户端需要在每个请求中附加一个 Token 字符串，服务器会验证该 Token 字符串是否有效，如果有效则允许访问受保护的资源。
如何使用 hapi-auth-bearer-token 插件？
使用 hapi-auth-bearer-token 插件非常简单，只需要在 Hapi.js 服务器对象上注册该插件即可。下面是使用 hapi-auth-bearer-token 插件的示例代码：
// javascriptcn.com 代码示例
const Hapi = require('@hapi/hapi');
const BearerToken = require('hapi-auth-bearer-token');
const server = Hapi.server({
port: 3000,
host: 'localhost'
});
const validate = async (token, h) => {
// 在这里实现身份验证逻辑
// 如果身份验证成功，则返回 { isValid: true, credentials: { token: token } }
// 如果身份验证失败，则返回 { isValid: false }
};
const start = async () => {
await server.register(BearerToken);
server.auth.strategy('bearer', 'bearer-access-token', {
validate: validate
});
server.route({
method: 'GET',
path: '/',
handler: (request, h) => {
return 'Hello, world!';
},
options: {
auth: 'bearer'
}
});
await server.start();
console.log(`Server running at: ${server.info.uri}`);
};
start();在上面的示例代码中，我们首先引入了 Hapi.js 和 hapi-auth-bearer-token 插件。然后，我们创建了一个 Hapi.js 服务器对象，并定义了一个 validate 函数，该函数用于实现身份验证逻辑。在 validate 函数中，我们可以通过 token 参数获取客户端传递过来的 Token 字符串，并在该函数中实现身份验证逻辑，如果身份验证成功，则返回 { isValid: true, credentials: { token: token } }，否则返回 { isValid: false }。
接下来，我们通过 server.register 方法注册了 hapi-auth-bearer-token 插件，并通过 server.auth.strategy 方法定义了一个名为 bearer 的身份验证策略。在该策略中，我们指定了 validate 函数作为身份验证逻辑的实现，并将该策略应用到了一个路由上。
最后，我们通过 server.start 方法启动了 Hapi.js 服务器，并在控制台中输出了服务器的地址。
总结
本文介绍了如何使用 hapi-auth-bearer-token 插件来实现简单的身份验证。在使用该插件时，我们需要定义一个 validate 函数来实现身份验证逻辑，并通过 server.auth.strategy 方法定义一个身份验证策略。在路由中，我们可以通过 options.auth 属性将身份验证策略应用到该路由上。通过使用 hapi-auth-bearer-token 插件，我们可以轻松地实现简单的身份验证功能，从而保护我们的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/657d9d10d2f5e1655d87a142