身份认证是现代 web 应用的重要组成部分之一，它可以帮助我们保护用户的数据和隐私。在 Hapi 框架中，我们可以使用 JWT(Jason Web Token) 插件来实现身份认证。JWT 是一种在网络应用中传递信息的标准，它可以对信息进行加密和签名来保证信息的可靠性和安全性。本文将在介绍 JWT 的基础上，详细讲解如何在 Hapi 框架中使用 JWT 插件进行身份认证。
什么是 JWT
在介绍 JWT 之前，我们先来了解一下什么是 Token。Token 是指令牌，它是服务器发给客户端的一个字符串，用于标记客户端身份，客户端在后续请求中可以使用这个 Token 来获取相应的资源或操作。Token 通常可以在客户端的 cookie 或本地缓存存储，也可以在请求头中传递，如 Authorization: Bearer <token>。
JWT 是一种基于 JSON 格式的 Token，它由三部分组成：Header、Payload 和 Signature。其中，Header 通常包含 Token 类型和加密算法信息，Payload 包含需要传递的信息，比如用户 ID、用户名或权限等，Signature 是对 Header 和 Payload 的数据签名，用于保证数据的可靠性和安全性。
下面是一个 JWT 的示例：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. eyJleHAiOjE1OTAzMTUxMTQsImlhdCI6MTU5MDMxNDUxNCwiaWQiOiIxMjM0NTY3ODkwIn0. E9Mq68AqxJz84pVGy1R_M30Ixw-n-gmmaxoAwoEIzso
上面这个 JWT 可以分为三部分，以点号 . 分隔。第一部分是 Header：
{
"alg": "HS256",
"typ": "JWT"
}它表示使用的加密算法是 HMAC-SHA256，Token 的类型是 JWT。
第二部分是 Payload：
{
"exp": 1590315114,
"iat": 1590314514,
"id": "1234567890"
}它包含了 Token 中需要传递的信息，比如 Token 的过期时间、签发时间和用户 ID。
第三部分是 Signature：
E9Mq68AqxJz84pVGy1R_M30Ixw-n-gmmaxoAwoEIzso
它是对 Header 和 Payload 进行签名后的结果，用于校验数据的可靠性和安全性。
在 Hapi 框架中使用 JWT
在 Hapi 框架中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT 身份认证。下面是使用 hapi-auth-jwt2 插件实现身份认证的示例代码：
-- -------------------- ---- -------
----- ---- - ----------------------
----- -------- - --------------------------
-- -- -------
----- ------ - -------------
----- -----
----- -----------
---
-- -- -- --- --
----- --------------------------
-- -- -- --- --
--------------------------- ------ -
---- ------------------ -- ----- --------
--------- ------------- -- ---------
-------------- - ----------- - ------- - - -- ----- --------
---
-- -- ----
--------------
-
------- ------
----- -------------
-------- --------- -- -- -
------ ------- --------- --------
--
-------- -
----- -----
-
-
---
-- -- -----
----- ---------------
-- ------
----- -------- --------------------- -------- -- -
-- -- ------- ------------
-- --------- - -------- ---- -
-- -------- ----- ------ - -------- ----- -
-上面代码中的关键步骤如下：
- 创建服务器实例；
- 注册 hapi-auth-jwt2 插件；
- 配置 hapi-auth-jwt2 插件，其中需要指定 Token 的加密密钥和验证用户函数；
- 配置路由，使用 options.auth 属性指定需要进行身份认证的路由，此处设置为 'jwt' 表示使用 jwt 策略进行身份认证；
- 启动服务器。
在以上步骤中，验证用户函数是必须要提供的，它用于根据 Token 中包含的信息查询用户信息，并返回 { isValid: true } 表示用户存在，或者返回 { isValid: false } 表示用户不存在或 Token 已过期。下面是一个示例的验证用户函数实现：
-- -------------------- ---- -------
----- -------- --------------------- -------- -- -
-- - ----- ----- --
----- ------ - -----------
-- ---- -- ------
----- ---- - ----- ----------------------
-- -------- ----- ------ - -------- ----- -
-- ------ -- ---- ---------------- - ----- - --- -------- -
------ - -------- ----- --
-
-- --------- - -------- ---- -
------ - -------- ---- --
-在上面的示例中，我们通过查找 User 模型中的用户记录，判断用户是否存在。如果用户不存在或 Token 已过期，则返回 { isValid: false } 表示身份认证失败，否则返回 { isValid: true } 表示身份认证成功。
总结
本文介绍了 JWT 的基础知识和在 Hapi 框架中使用 hapi-auth-jwt2 插件进行身份认证的方法。通过使用 JWT 插件，我们可以在 Hapi 框架中轻松实现身份认证，保护用户的隐私和数据安全。同时，本文中也给出了详细的示例代码和验证用户函数的实现方法，希望对读者在实际项目中实现身份认证有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65863382d2f5e1655d09861a