在 web 开发中，用户身份验证是一个非常重要的话题。Hapi 是一个 Node.js 的 web 框架，它提供了许多插件来方便我们进行身份验证。其中一个插件就是 hapi-auth-basic，它提供了基本身份验证（Basic Authentication）功能。
基本身份验证
基本身份验证是一种简单的身份验证方式，它通过在 HTTP 请求头中添加 Authorization 字段来传递用户名和密码。具体来说，Authorization 字段的格式为 Basic base64(username:password)，其中 base64(username:password) 是对用户名和密码进行 Base64 编码后的字符串。
在服务器端，我们可以通过解析 Authorization 字段来获取用户名和密码，然后进行验证。如果验证通过，就可以认为用户已经通过身份验证了。
hapi-auth-basic 插件
hapi-auth-basic 是 Hapi 框架中的一个插件，它提供了基本身份验证的功能。使用该插件，我们可以很方便地实现基本身份验证。
hapi-auth-basic 的使用分为两步：
- 注册插件
- 编写验证函数
下面我们来看一下如何使用 hapi-auth-basic。
注册插件
我们需要在 Hapi 应用中注册 hapi-auth-basic 插件。在注册时，我们需要指定验证函数，这个函数将用于验证用户名和密码是否正确。
-- -------------------- ---- -------
----- ---- - ----------------------
----- ----- - -----------------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- -----------
---
----- -----------------------
------------------------------ -------- - -------- ---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
--
-------- -
----- --------
-
---
----- ---------------
------------------- ------- --- ---------------------
--
----- -------- - ----- --------- --------- --------- -- -- -
-- --------- --- ------- -- -------- --- ----------- -
------ - -------- ---- --
- ---- -
------ - -------- ----- --
-
--
-------------------------------- ----- -- -
-----------------
----------------
---
-------上面的代码中，我们先注册了 Basic 插件。然后通过 server.auth.strategy 方法来注册一个名为 simple 的验证策略，使用 basic 方式进行验证，并指定验证函数为 validate。
在 validate 函数中，我们对用户名和密码进行验证。如果验证通过，就返回 { isValid: true }，否则返回 { isValid: false }。
最后，在路由配置中，我们使用 options.auth 来指定需要进行身份验证。
编写验证函数
在上面的代码中，我们定义了一个名为 validate 的验证函数。这个函数将用于验证用户名和密码是否正确。
在这个函数中，我们需要检查用户名和密码是否正确，并根据检查结果返回 { isValid: true } 或 { isValid: false }。
const validate = async (request, username, password, h) => {
if (username === 'admin' && password === 'password') {
return { isValid: true };
} else {
return { isValid: false };
}
};在这个例子中，我们只是简单地检查了用户名和密码是否为 admin 和 password。实际使用中，我们需要根据实际情况编写复杂的验证逻辑。
使用示例
现在我们来测试一下这个基本身份验证的例子。
首先，我们使用 curl 命令来发送一个没有身份验证的请求：
$ curl http://localhost:3000/ Hello, world!
可以看到，这个请求返回了 "Hello, world!"，没有进行身份验证。
接下来，我们使用 curl 命令来发送一个带有身份验证的请求：
$ curl -u admin:password http://localhost:3000/ Hello, world!
可以看到，这个请求返回了 "Hello, world!"，表示身份验证通过了。
最后，我们使用 curl 命令来发送一个带有错误用户名和密码的请求：
$ curl -u foo:bar http://localhost:3000/ Unauthorized
可以看到，这个请求返回了 "Unauthorized"，表示身份验证失败了。
总结
在本文中，我们介绍了 Hapi 框架中如何使用 hapi-auth-basic 插件来实现基本身份验证。我们首先介绍了基本身份验证的原理，然后介绍了 hapi-auth-basic 插件的使用方法，最后给出了一个使用示例。
身份验证是 web 开发中非常重要的一个话题，希望本文能够对读者有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65c065b4add4f0e0ffa433e8