在 web 开发中，用户身份验证是一个非常重要的话题。Hapi 是一个 Node.js 的 web 框架，它提供了许多插件来方便我们进行身份验证。其中一个插件就是 hapi-auth-basic，它提供了基本身份验证（Basic Authentication）功能。
基本身份验证
基本身份验证是一种简单的身份验证方式，它通过在 HTTP 请求头中添加 Authorization 字段来传递用户名和密码。具体来说，Authorization 字段的格式为 Basic base64(username:password)，其中 base64(username:password) 是对用户名和密码进行 Base64 编码后的字符串。
在服务器端，我们可以通过解析 Authorization 字段来获取用户名和密码，然后进行验证。如果验证通过，就可以认为用户已经通过身份验证了。
hapi-auth-basic 插件
hapi-auth-basic 是 Hapi 框架中的一个插件，它提供了基本身份验证的功能。使用该插件，我们可以很方便地实现基本身份验证。
hapi-auth-basic 的使用分为两步：
- 注册插件
- 编写验证函数
下面我们来看一下如何使用 hapi-auth-basic。
注册插件
我们需要在 Hapi 应用中注册 hapi-auth-basic 插件。在注册时，我们需要指定验证函数，这个函数将用于验证用户名和密码是否正确。
const Hapi = require('@hapi/hapi');
const Basic = require('@hapi/basic');
const init = async () => {
const server = Hapi.server({
port: 3000,
host: 'localhost'
});
await server.register(Basic);
server.auth.strategy('simple', 'basic', { validate });
server.route({
method: 'GET',
path: '/',
handler: (request, h) => {
return 'Hello, world!';
},
options: {
auth: 'simple'
}
});
await server.start();
console.log(`Server running at: ${server.info.uri}`);
};
const validate = async (request, username, password, h) => {
if (username === 'admin' && password === 'password') {
return { isValid: true };
} else {
return { isValid: false };
}
};
process.on('unhandledRejection', (err) => {
console.log(err);
process.exit(1);
});
init();上面的代码中，我们先注册了 Basic 插件。然后通过 server.auth.strategy 方法来注册一个名为 simple 的验证策略，使用 basic 方式进行验证，并指定验证函数为 validate。
在 validate 函数中，我们对用户名和密码进行验证。如果验证通过，就返回 { isValid: true }，否则返回 { isValid: false }。
最后，在路由配置中，我们使用 options.auth 来指定需要进行身份验证。
编写验证函数
在上面的代码中，我们定义了一个名为 validate 的验证函数。这个函数将用于验证用户名和密码是否正确。
在这个函数中，我们需要检查用户名和密码是否正确，并根据检查结果返回 { isValid: true } 或 { isValid: false }。
const validate = async (request, username, password, h) => {
if (username === 'admin' && password === 'password') {
return { isValid: true };
} else {
return { isValid: false };
}
};在这个例子中，我们只是简单地检查了用户名和密码是否为 admin 和 password。实际使用中，我们需要根据实际情况编写复杂的验证逻辑。
使用示例
现在我们来测试一下这个基本身份验证的例子。
首先，我们使用 curl 命令来发送一个没有身份验证的请求：
$ curl http://localhost:3000/ Hello, world!
可以看到，这个请求返回了 "Hello, world!"，没有进行身份验证。
接下来，我们使用 curl 命令来发送一个带有身份验证的请求：
$ curl -u admin:password http://localhost:3000/ Hello, world!
可以看到，这个请求返回了 "Hello, world!"，表示身份验证通过了。
最后，我们使用 curl 命令来发送一个带有错误用户名和密码的请求：
$ curl -u foo:bar http://localhost:3000/ Unauthorized
可以看到，这个请求返回了 "Unauthorized"，表示身份验证失败了。
总结
在本文中，我们介绍了 Hapi 框架中如何使用 hapi-auth-basic 插件来实现基本身份验证。我们首先介绍了基本身份验证的原理，然后介绍了 hapi-auth-basic 插件的使用方法，最后给出了一个使用示例。
身份验证是 web 开发中非常重要的一个话题，希望本文能够对读者有所帮助。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65c065b4add4f0e0ffa433e8